TendiGo
Jetzt starten →
Ausschreibungen Nordrhein-Westfalen

Midpoint IDM - Migration

Technische Universität Dortmund | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)Dortmund, Nordrhein-WestfalenVeröffentlicht:
Angebotsfrist:

Zusammenfassung

Automatisch erstellt aus den Vergabeunterlagen

Die Technische Universität Dortmund (TU Dortmund) beschafft im Rahmen eines zweistufigen Vergabeverfahrens (Verhandlungsverfahren mit Teilnahmewettbewerb) externe Beratungs-, Konzeptions- und Implementierungsleistungen für die Migration ihres bisherigen SAP-NetWeaver-Identity-Management-Systems (Version 8) auf die IDM/IGA-Plattform midPoint (Hersteller Evolveum).

Gefordert werden u.a.:

Aufbau und Einführung von midPoint nach dem Clean-Core-AnsatzAnbindung von Quell- (z.B. SAP HCM/OM, HISinOne, LDAP) und Zielsystemen (Active Directory, Exchange, SAP S/4HANA, M365)Integration bestehender Self-ServicesKonzeption und Umsetzung eines bedarfsgerechten Daten- und ObjektmodellsWeiterentwicklung der Identity-Management-Prozesse (Joiner/Mover/Leaver)Entwicklung neuer Konnektoren (insb. SAP S/4HANA, AD, Exchange)Parallelbetrieb SAP IDM / midPoint während der MigrationETL/ELT-Datenmigration, Rollen- und Berechtigungskonzept, Self-Services, Dokumentation, Schulung

Zwingende Voraussetzung ist eine Gold-Partnerschaft mit Evolveum.

Projektstart: voraussichtlich Januar 2027, Laufzeit: ca. 1,5 Jahre (mit Verlängerungsoption). Maximal 3 Bewerber werden zur Angebotsabgabe aufgefordert.

Teilnahmefrist: 13.10.2026, 12:00 Uhr.

Ausschreibung ansehen ↗

Zeitplan & Fristen

Aus den Vergabeunterlagen extrahiert
Aktive Ausschreibung
Termin / FristSEP2026OKTNOVDEZJAN2027
Veröffentlichung10. Sep. 2026
Bieterfragen-Frist21. Sep. 2026
Teilnahmefrist13. Okt. 2026
Einladungsfrist16. Okt. 2026
Vertragsbeginnca. 1. Jan. 2027
Vertragslaufzeitca. 1. Jan. 2027 – 1. Juli 2028bis 2028
Verlängerung 1Datum offenOptionale Verlängerung der Vertragslaufzeit – Dauer nicht spezifiziert.
vor Angebotsabgabenach Angebotsabgabegeschätzt

Leistungsumfang

Aus den Vergabeunterlagen

Einführung und Konfiguration der midPoint-Plattform

Aufbau und Einführung des Identity-Management-Systems midPointInstallation und GrundkonfigurationClean-Core-Ansatz: Analyse und Standardisierung der Daten- und Lifecycle-Modelle auf Basis aktueller Best PracticesKonzeption und Umsetzung eines bedarfsgerechten Daten- und Objektmodells in midPointDimensionierung für 50.000 aktive und 100.000 passive Identitäten

Anbindung Quell- und Zielsysteme

Relevante Quellsysteme:

SAP HCM (Beschäftigtenstammdaten)SAP OM (Organisationsstammdaten)HISinOne (Studierendenverwaltung)LDAP-VerzeichnisdiensteSQL-/REST-Konnektoren

Relevante Zielsysteme:

Active DirectoryExchange (on-premises und online)SAP ERP / SAP S/4HANALDAP-VerzeichnisdiensteUnix-MailsystemM365 / Cloud-Lösungen

Migration, Datenübernahme und Parallelbetrieb

Migration von SAP IDM auf midPointETL-/ELT-Verfahren für Datenextraktion aus SAP IDM Identity Store und SAP HCM (Staging-Schicht, regelmäßige und ereignisbezogene Extraktion, Cleansing, Normalisierung, Transformation)Parallelbetrieb SAP IDM und midPoint mit Synchronisations- und ProvisionierungsprozessenDatenqualitätssicherung, Fehlerbehandlung, Retry-MechanismenPostgreSQL-Datenbankadministration und -optimierung

Identity-Management-Prozesse, Rollen, Berechtigungen und Self-Service

Realisierung, Optimierung und Weiterentwicklung bestehender Identity-Management-Prozesse (Joiner/Mover/Leaver)Erweiterung und Flexibilisierung des bestehenden Rollen- und BerechtigungsmodellsAufbau Konzept für Rollen- und BerechtigungsmodelleEinsatz von Self-Services und Workflows zur dezentralen BerechtigungsvergabeIntegration bestehender Self-Service-Funktionen des AG und des midPoint-StandardfunktionsumfangsBerücksichtigung externer Personengruppen (Gäste, Externe)Anbindung externer Workflow-Engines (z.B. Camunda, JobRouter)Reduzierung redundanter Zielsysteme

Entwicklung, Konnektoren und Erweiterungen

Entwicklung und Integration neuer Konnektoren, Komponenten und ServicesBesonderes Interesse: Konnektoren für SAP S/4HANA, Microsoft Active Directory und ExchangeImplementierung kryptografischer Funktionen in Java-basierten IDM/IAM-Lösungen (KeyStores, TrustStores, Bouncy Castle)Java-, Groovy-, JavaScript-, PowerShell-, SQL/PL/SQL-EntwicklungSicherstellung der Datensynchronisation und Provisionierung über alle anzubindenden Systeme

Schulung, Dokumentation und Support

Technische Schulung des Personals des AG für Administration und Weiterentwicklung von midPoint IDM (keine Endanwender-Schulung)Bedarfsgerechte, fallbezogene umfassende Dokumentation (Projekt-, Betriebs-, technische Dokumentation)Workshops mit Projektstakeholdern (IDM-Architekten, Service-Owner, Compliance-Verantwortliche)Telefonische Erreichbarkeit an Werktagen Mo–Fr 08:00–17:00 Uhr (deutsch oder englisch)Leistungserbringung auf Abruf und ggf. vor Ort beim AG, Mo–Fr 08:00–17:00 Uhr

Eignungskriterien

Geforderte Nachweise laut Vergabeunterlagen

Ausschlusskriterien (A-Kriterien) – Unternehmensprofil und Finanzkraft

Kriterium 101: Unternehmensalter, Dauer der IDM-Tätigkeit, Gesamtbruttoumsatz der letzten 3 Geschäftsjahre mit IDM-Anteil (Beratung + Implementierung getrennt), Anzahl festangestellter BeschäftigterKriterium 102: Festangestellte IDM-Fachkräfte mit >3 Jahren Erfahrung (insbesondere midPoint); Projektmitarbeiter mit >3 Jahren Erfahrung im Management komplexer IT-Projekte

Ausschluss bei fehlender oder unvollständiger Angabe.

Ausschlusskriterien (A-Kriterien) – Personelle Verfügbarkeit und Sprache

Kriterium 103: Ausreichend eingearbeitetes Personal während gesamter Projektlaufzeit verfügbarKriterium 104: Fließende Deutsch- und Englischkenntnisse in Wort und Schrift für das gesamte Personal; Schlüsselpersonal verfügbar für Meetings/Workshops an der TU Dortmund

Ausschluss bei fehlender oder unvollständiger Angabe.

Ausschlusskriterien (A-Kriterien) – Partnerstatus und midPoint-Expertise

Kriterium 105: Nachweis einer Gold-Partnerschaft bei Evolveum (midPoint-Hersteller) – zwingend erforderlichKriterium 201: Expertise in Einführung, Customizing, Modifikation, Programmierung und technischem Betrieb eines midPoint IDM-SystemsKriterium 202: Nachweisbare Referenzprojekte vergleichbarer Größe im Hochschul-/Öffentlichen Sektor, in denen midPoint als zentrale, produktive, betriebskritische IAM/IDM-Lösung eingesetzt wurdeKriterium 203: Eigenes geschultes Personal, Expertise durch Referenzen belegbar

Ausschluss bei Nichterfüllung.

Ausschlusskriterien (A-Kriterien) – Übergreifende Anforderungen

Kriterium 301: Fähigkeit, ab Vertragsbeginn alle IT-Verfahren softwareseitig und fachinhaltlich zu betreuenKriterium 302: Bereitschaft zur Erstellung bedarfsgerechter, umfassender DokumentationKriterium 303: Leistungserbringung auf Abruf und ggf. vor Ort Mo–Fr 08:00–17:00 UhrKriterium 304: Telefonische Erreichbarkeit Mo–Fr 08:00–17:00 Uhr in Deutsch oder EnglischKriterium 305: Möglichkeit zur technischen Schulung des AG-Personals für midPoint IDM ab Vertragsbeginn

Ausschluss bei fehlender Bestätigung.

Bewertungskriterien (B-Kriterien) – punktebasiert

Die Bewertung erfolgt über eine Punktevergabe (siehe vergebene Maximalpunkte):

Kriterium 204 (max. 200 Pkt.): Referenzliste IDM-Migrations-/Implementierungsprojekte, ≥6 Referenzen, ≥2 detailliertKriterium 205 (max. 100 Pkt.): Referenzliste fachliche/technische Kompetenz, ≥6 Referenzen, ≥3 detailliertKriterium 206 (max. 70 Pkt.): Aussagekräftige Personalprofile für ProjektmitarbeiterKriterium 207a (80 Pkt.): ≥3 Referenzen IDM-Zielarchitektur in heterogener SAP/Non-SAP-LandschaftKriterium 207b (80 Pkt.): ≥2 Referenzen Rollen-/Berechtigungskonzept mit IDMKriterium 208 (max. 70 Pkt.): Entwicklungs-/Programmierleistungen der letzten 3 JahreKriterium 209 (max. 200 Pkt.): Referenzprojekte midPoint-Erweiterungen/Konnektoren (SAP S/4HANA + AD/Exchange bevorzugt, mind. 2 J. Betrieb)Kriterium 210 (max. 200 Pkt.): Methoden/Architekturen ETL/ELT für SAP-IDM-Migration

Mindestpunktzahl für die zweite Stufe: 2.100 Punkte.

Technische Eignung des Projektpersonals

Mindestniveau Fortgeschritten:

Sprachen/Formate: JSON, XML, HTML, YAML, Java, Groovy, JavaScript, PowerShellTools: Eclipse/IntelliJ IDE, Apache, Tomcat, Apache Reverse Proxy, Git/GitLabDatenbanken: SQL/PL/SQL, PostgreSQLProtokolle/Plattformen: HTTP/S, SOAP, .NET/ADSI/Microsoft Graph API

Mindestniveau Experte:

LDAPS/ADRESTSchlüsselverwaltung / SchlüsselerzeugungSymmetrische und asymmetrische Verschlüsselungsverfahren in midPoint

Kryptografie: Signaturverfahren, X.509-Zertifikate, Java KeyStores/TrustStores, Schlüsselrotation, aktuelle kryptografische Standards

Referenzprojekte
≥6 Referenzen gesamt, davon ≥2 detailliert (Kriterium 204) ReferenzenZeitraum: letzte 3 JahreVolumen: –

IDM-Migrations- und Einführungsprojekte mit midPoint als Ablösung eines bestehenden IDM-Systems bei Organisationen vergleichbarer Größenordnung zur TUDo

Je detaillierte Referenz: Rechnungswert, Durchführungs-/Beteiligungszeitraum, Projektziele & Risiken, Komplexität/Vorgehen, Maßnahmen/Leistungen, Rolle des AN, Aufgabenverteilung AN/AG, Auftraggeber mit Ansprechpartner und Telefonnummer

≥6 Referenzen gesamt, davon ≥3 detailliert (Kriterium 205) ReferenzenZeitraum: letzte 3 JahreVolumen: –

Fachliche/technische Kompetenz – Projekt- und Aufgabenrollen aus vergleichbaren Projekten (Hochschul-/Öffentlicher Sektor, midPoint als betriebskritische IAM/IDM-Lösung)

Detaillierte Angaben wie bei Kriterium 204: Vertragswert, Zeitraum, Projektziele, Komplexität, Rollen, AG-Ansprechpartner

≥3 Referenzen (Kriterium 207a) ReferenzenZeitraum: letzte 3 JahreVolumen: –

Konzeption einer IDM-Zielarchitektur in heterogener Systemlandschaft (SAP + Nicht-SAP)

Quell-/Zielsysteme, Rollen-/Berechtigungskonzept, Self-Service-Funktionen, Workflows, Implementierungsdetails

≥2 Referenzen (Kriterium 207b) ReferenzenZeitraum: letzte 3 JahreVolumen: –

Rollen- und Berechtigungskonzept mit IDM (vorzugsweise midPoint) in vergleichbarem Umfang zur TUDo

Umfang und Komplexität vergleichbar mit TUDo-Projekt; Berechtigungs-Zuweisung und Zugriffskontrolle

≥3 Referenzen, davon ≥1 mit SAP S/4HANA + AD/Exchange (Kriterium 209) ReferenzenZeitraum: letzte 3 Jahre, mind. 2 Jahre BetriebsdauerVolumen: –

Entwicklung von Konnektoren, Produkterweiterungen oder funktionalen Erweiterungen für midPoint

Pro Projekt: Problembeschreibung, Begründung warum Standard nicht reichte, Funktionsumfang, midPoint-Version, Supportkonzept, Test-/Qualitätsstrategien

KI-Hinweis: Alle Eignungskriterien wurden per KI aus den Vergabeunterlagen extrahiert. Mit TendiGo prüfen Sie in wenigen Minuten, ob Ihr Unternehmen die Anforderungen erfüllt.

Wettbewerb & Angebotsprognose

Erwartete Konkurrenz auf Basis vergleichbarer Vergaben
1–3Angebote erwartet
Median vergleichbarer Vergaben: rund 3 Angebote
Geringe Konkurrenz
Wahrscheinliche Bieterzahl
1–3 · 55%4–10 · 36%11+ · 9%
Checkliste zur AngebotsabgabeKonkrete Schritte laut Vergabeunterlagen0 von 35 erledigt
Formulare und Eigenerklärungen (Teilnahmewettbewerb)
Eignungsnachweise – Unternehmens- und Finanzkraft (A-Kriterien)
Eignungsnachweise – Fachliche Eignung und Partnerstatus (A-Kriterien)
Eignungsnachweise – Übergreifende Anforderungen (A-Kriterien)
Bewertungsrelevante Unterlagen (B-Kriterien – Angebotsphase)
Technische Konzepte (Angebotsphase)

Verlauf dieser Vergabe

2 Bekanntmachungen
  1. 12.10.2026Ausschreibungauf dieser Seite
    • Teilnahmefrist: 13.10.2026 → 27.10.2026
  2. 10.09.2026Ausschreibung
Mit TendiGo
Finden Sie weitere passende Ausschreibungen und prüfen Sie mit KI, ob Ihr Unternehmen die Anforderungen erfüllt.
Diese Ausschreibung mit KI prüfen
Zur Original-Ausschreibung ↗

Auf einen Blick

Auftraggeber
Technische Universität Dortmund | Vergabekammer Westfalen | Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Anschrift
44227 Dortmund
Ort
44227 Dortmund
Kategorie
Nordrhein-Westfalen
Veröffentlicht
Angebotsfrist
—
Auftraggeber-Website
www.tu-dortmund.de ↗

Erfüllungsort

Ort der Leistung
44227 Dortmund
Nordrhein-Westfalen

Weitere Ausschreibungen Nordrhein-Westfalen

Alle anzeigen →
Nordrhein-Westfalen

Beschaffung von 70 iPad (20 x MD7F4TY/A + 50 x MD7K4TY/A) + Zubehör für den Rettungsdienst des Hochsauerlandkreises

Hochsauerlandkreis · 59872 MeschedeFrist: Nordrhein-Westfalen

Erweiterung OGS Voiswinkel, Fliesenarbeiten

Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-Westfalen

Erweiterung OGS Voiswinkel, Parkettarbeiten 1.BA

Gemeinde Odenthal · 51519 OdenthalFrist: Nordrhein-Westfalen

Errichtung einer PV-Anlage

Lippeverband · 45711 DattelnFrist: Nordrhein-Westfalen

Neubau Serviceannahme Betriebsgelände Madrider Ring 20

Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist: Nordrhein-Westfalen

Lieferung eines Pick-Up mit Doppelkabine und Allradantrieb

Stadt Aachen - Zentrale Vergabestelle FB60/310 · 52078 AachenFrist:

Bereit für die Zukunft der Vergabe?

Setzen Sie auf den neuen technologischen Standard und verschaffen Sie sich den entscheidenden Vorsprung in der Auftragsakquise.

806+ VergabequellenMit Experten entwickeltSofort einsatzbereit