QLero: Der Login als Teil der Customer Journey für eine B2B-SaaS-Plattform
Bare.ID gibt der KI-Plattform mAikit von Anfang an ein digital souveränes, skalierbares Login-Fundament.
Zeit bis zur Produktivsetzung von Bare.ID
eingesparter Entwicklungsaufwand für eigene Login-Infrastruktur
Nutzerwachstum in wenigen Tagen seit Go-Live, ohne Anpassung der IAM-Konfiguration
Das deutsche Start-Up QLero ist der Anbieter hinter mAikit – einer „promptlosen“ KI-Plattform für den deutschen Mittelstand. mAikit macht verstreutes Unternehmenswissen unmittelbar nutzbar und bindet zentrale Wissensquellen wie SharePoint, Google Drive, Confluence und Microsoft 365 direkt an. Damit löst mAikit zwei Kernprobleme der aktuellen KI-Entwicklung zugleich: compliance-konformes Arbeiten mit KI und die umfassende Integration in den Unternehmenskontext. Gehostet wird ausschließlich in Deutschland und Europa – DSGVO-konform sowie im Einklang mit EU-AI-Act und EU-Data-Act.
"Als KI-Plattform, die unseren Kunden höchste Compliance-Standards verspricht, konnten wir uns beim Login keinen Kompromiss erlauben. Mit Bare.ID haben wir von Anfang an einen Partner, der genauso denkt wie wir: digital souverän, 100 % deutsche Lieferkette."
"Mit Bare.ID auf Keycloak-Basis hatten wir über SAML und OIDC vom ersten Tag an ein offenes, standardkonformes Login-Fundament. Statt eine eigene Identity- und Rechteverwaltung zu bauen und dauerhaft zu pflegen, konnten wir unsere gesamte Entwicklungskapazität auf mAikit konzentrieren – und unsere Lizenzhierarchie aus Haupt- und Unterlizenzen sauber im Rollen- und Gruppenmodell abbilden."
Ausgangssituation
Ein Compliance-Versprechen, das auch beim Login gelten muss
mAikit definiert sich über DSGVO-, EU-AI-Act- und EU-Data-Act-Konformität und Hosting in Deutschland. Diese Haltung musste sich auch auf die Zugriffsverwaltung übertragen: Ein IAM-Anbieter ohne vergleichbare Datenschutzgarantien kam nicht infrage. Zugleich suchte QLero eine Lösung, die nicht überdimensioniert ist, sondern schlank im Einstieg, mit Raum zur Skalierung, sobald die Nutzerzahlen von mAikit wachsen.
Statt in der Start-Up-Phase eigene Entwicklungskapazität in Login und Rechteverwaltung zu binden, entschied sich QLero dieses Fundament einzukaufen. Hinzu kam eine Anforderung aus dem Produkt: mAikit vergibt Zugänge über Haupt- und Unterlizenzen. Eine Hauptlizenz bucht weitere Nutzer hinzu und steuert deren Datenzugriff selbst. Diese Hierarchie musste sich im IAM abbilden lassen.
Projektziele
Souverän, schlank und von Tag eins skalierbar
- Digitale Souveränität & Compliance: Ein IAM-Anbieter mit Betrieb, Hosting und Datenschutzstandard aus Deutschland, passend zum eigenen DSGVO-/EU-AI-Act-/EU-Data-Act-Anspruch von mAikit.
- Schlanker Einstieg mit Skalierungsoption: Eine Lösung, mit der man klein starten, aber später skalieren kann – bei Performance, Preis und Funktionsumfang.
- Einfache Integration: Anbindung über etablierte, offene Protokolle (SAML, OIDC), damit die Integration ohne größeren Entwicklungsaufwand durch interne Ressourcen gelingt.
- Abbildung der Lizenzhierachie: Eine zentrale Verwaltung, in der eine Hauptlizenz/ein Admin weitere Nutzer (Unterlizenzen) anlegen und deren Zugriffsrechte selbst steuern kann.
- Verlässlicher Ansprechpartner auf Augenhöhe: Zugesicherte SLAs und eine langfristige Tech-Partnerschaft, von der beide Seiten profitieren.
Die Lösung
Ein Login, der sich nahtlos in die Customer Journey einfügt
Bare.ID lieferte QLero eine IAM-Plattform auf Keycloak-Basis, aufgebaut auf offenen Standards.
Custom Branding statt Redirect: Die Anmeldeoberfläche ist vollständig an das mAikit-UX angepasst. Für Nutzerinnen und Nutzer wirkt der Login wie ein selbstverständlicher Teil der Plattform.
100 % deutsche Lieferkette: Betrieb, Hosting und Datenschutzstandard aus Deutschland – die Produktphilosophie von mAikit reicht bis in die Zugriffsverwaltung, ohne US-Abhängigkeit.
Keine eigene Identity-Entwicklung nötig: Statt Login und Rechteverwaltung selbst zu bauen und zu pflegen, konzentriert sich das QLero-Team auf das Kernprodukt. Das Aufsetzen gelang intern mit überschaubarem Aufwand, mit der IAM-Expertise von Bare.ID als festem Ansprechpartner im Rücken.
Usermanagement passend zur Lizenzhierarchie: Die mAikit-eigene Struktur aus Hauptlizenz und Unterlizenzen lässt sich im Rollen- und Gruppenmodell von Bare.ID abbilden – eine „Admin“-Identität kann weitere Nutzerkonten anlegen und deren Berechtigungen selbst steuern, ohne dass QLero oder Bare.ID eingreifen müssen.
Skalierung in neue Anwendungsfälle: Neben den Endkunden kam mit dem Partner-Management über das Reseller-Portal ein zweiter Anwendungsfall hinzu – ohne neues Setup. Beide laufen über denselben Realm, sodass ein Partner, der zugleich Kunde ist, mit einer Identität verwaltet wird.
Features bedarfsgerecht nachziehen: Das Staffelmodell wächst von der Pilot- bis in die Scale-Phase mit. Zusätzliche Sicherheits- und Komfortfunktionen wie Mehr-Faktor-Authentifizierung oder erweiterte Self-Service-Optionen lassen sich ergänzen, sobald mAikit weiter wächst.
Ergebnisse
Ein professionelles Fundament von Anfang an
Konsistentes Markenerlebnis: Das Custom Branding sorgt dafür, dass der Login Teil des Kundenerlebnisses wird.
Digitale Souveränität ohne Kompromiss: Das Compliance-Versprechen von mAikit reicht jetzt bis in den Login. Sicherheit und Datenschutz sind – DSGVO-konform, ohne US-Abhängigkeit – von Anfang an in das System hineingedacht.
Fokus auf das Kernprodukt: Ohne eigene Identity-Entwicklung fließt die knappe Entwicklungskapazität eines jungen Unternehmens dorthin, wo sie den größten Wert schafft – in mAikit selbst.
Skalierbar von Tag eins: Das mitwachsende Staffelmodell und die auf Standards basierende Architektur tragen die Nutzerzahlen von mAikit über die Pilot-, Growth- und Scale-Phase hinweg. Neue Kunden werden angebunden, ohne dass die IAM-Konfiguration angepasst werden muss.
Warum Bare ID?
Umfangreiche Funktionen
Bare.ID bietet ein umfangreiches Portfolio an Funktionen, darunter: Unterstützung von Social Logins, Integration von Multi-Faktor-Authentifizierung, anpassbare Rollen- und Berechtigungsverwaltung.
Anpassungsfähigkeit
Dank der skalierbaren und flexiblen Architektur kann Bare.ID an individuelle Anforderungen angepasst werden. Die Lösung kann einfach um eigene Anwendungen erweitert werden und ermöglicht alle gewünschten individuellen Anpassungen.
Kein Vendor Lock-In
Die Nutzung offener Standards wie OpenID Connect und die auf dem Open Source Framework Keycloak basierende Architektur ermöglichen maximale Flexibilität und verhindern eine Abhängigkeit von einzelnen Anbietern.
Erstklassiger Support
Die Zusammenarbeit mit dem Support-Team von Bare.ID verläuft immer schnell und unkompliziert. Die Ansprechpartner stehen auch für komplexe Prozesse zur Verfügung und helfen mit langjährige Expertise.
