Services de gestion des identités et des accès (IAM)

cidaas

Gestion d'identités clients et salariés depuis l'Allemagne

AllemagneEU Propriété examinée, contrôle non établiForte dépendance hors UE

Évaluation

Propriété examinée, contrôle non établi

Les mentions légales nomment Widas ID GmbH, Mannheim HRB 731110, TVA DE321954508, Maybachstraße 2, 71299 Wimsheim, représentée par Sadrick Widmann et Yael Pahl. Une annonce de registre reproduite de 2018 mentionne un contrat de contrôle et de transfert des bénéfices avec WidasConcepts GmbH, HRB 511442. Les participations et droits de vote actuels de la société mère n'ont pas été obtenus. Les déclarations de groupe ou d'entreprise familiale ne prouvent pas le contrôle ultime ; le statut reste non résolu.

Comment nous classons les services

Alerte sur les dépendances opérationnelles

Dépend fortement de fournisseurs non européens

Les données publiques actuelles montrent 4 dépendances d'infrastructure ou de messagerie non européennes auprès de 3 fournisseurs : Cloudflare, HubSpot, Microsoft. Le parcours opérationnel examiné n’est donc pas entièrement européen.

Examiner les dépendances ↓

cidaas est un service propriétaire de gestion des identités et des accès de Widas ID GmbH à Wimsheim. Il propose connexion client et salarié, SSO, MFA, règles d'accès et gestion des identités. ID Validator est un service lié de contrôle documentaire, comparaison faciale et détection du vivant, avec ses propres conditions.

L'entreprise et Telekom décrivent un hébergement allemand ; l'annexe de traitement actuelle cite aussi Cloudflare avec localisation UE et Nebius. Le site et la messagerie utilisent des fournisseurs distincts. Un cloud dédié ne prouve ni une exploitation par le client ni un cœur de plateforme open source.

Tarifs

Free est présenté comme un essai de 30 jours avec 500 utilisateurs inscrits. CIAM Essentials/Standard/Pro affichent 699/1 399/2 999 € par mois en mode annuel ou 839/1 679/3 599 € en mode mensuel, pour 1 000/5 000/1 000 000 utilisateurs ; Enterprise sur devis. Workforce IAM affiche 4,50 €/utilisateur en mode annuel et 5,40 € en mode mensuel. ID Validator annonce 1,50 € par document ou 2,50 € par vérification d'identité, plus frais de base. Hors TVA ; le devis fixe le contrat.

Données et opérations

Infrastructure et parcours des e-mails

Dépendances opérationnelles vérifiées, séparées de la propriété et de l'hébergement principal du service.

Hébergement principal du service

T-Systems / T Cloud Public (formerly Open Telekom Cloud)

Contrôle du fournisseur non vérifié
Observation
Provider case study states Widas has used dedicated C-type nodes and Kubernetes since 2021, delivered from a T-Systems datacentre in Germany. The current DPA names Telekom Deutschland; full workload/backup location mapping and ultimate supplier control were not established here.

Distribution de l'application

Cloudflare

Fournisseur non européen
Observation
Current annex lists Cloudflare Inc., USA, with Data Localization Suite - EU. accounts.cidaas.com resolves to Cloudflare addresses. The localisation qualifier does not change supplier control or establish a complete storage/access map.

Pourquoi c'est important

Lorsque ce canal de distribution est utilisé, Cloudflare fournit l'application et peut traiter les données du compte de la boutique, du téléchargement et de l'appareil. La distribution seule ne démontre pas un accès aux contenus échangés dans le service.

Services complémentaires

S-IT, Medialine Security and Nebius B.V.

Contrôle du fournisseur non vérifié
Observation
Named in the current common annex for cidaas, cnips and clavik. The annex does not map each supplier to a product, workload or complete region schedule. Nebius is present in version 3; Thinking Objects is not in that list.

E-mail professionnel entrant

Microsoft 365

Fournisseur non européen
Observation
MX 0 cidaas-com.mail.protection.outlook.com

Pourquoi c'est important

Les enregistrements MX publiés acheminent les e-mails professionnels entrants via Microsoft 365. Les coordonnées des correspondants et le contenu des messages peuvent donc entrer dans les systèmes de ce fournisseur non européen ; MX ne révèle pas la région de stockage configurée.

Envoi d'e-mails autorisé

HubSpot, Brevo and Microsoft 365

Fournisseur non européen
Observation
Observed SPF declarations reference HubSpot and Brevo on cidaas.com, Microsoft on cidaas.de, and Microsoft plus newsletter2go on widas.de. The apex returned two SPF records, which does not establish valid sender configuration or actual identity-message routes.

Pourquoi c'est important

Ce domaine autorise HubSpot, Brevo and Microsoft 365 à envoyer des e-mails. Si ce parcours est actif, ce fournisseur non européen peut traiter les coordonnées des destinataires et le contenu des messages. SPF ne révèle pas la région de stockage configurée.

Services complémentaires

HubSpot

Fournisseur non européen
Observation
The pricing page loads a HubSpot chat widget and links sales bookings through offers.cidaas.com. This is website/sales processing, not proof that all identity records enter HubSpot.

Pourquoi c'est important

La publication indique HubSpot pour des services complémentaires. Selon la fonction, des données de compte ou de clients peuvent parvenir à ce fournisseur non européen. La source précise le périmètre.

Les enregistrements DNS publics identifient les fournisseurs et parcours visibles, pas chaque emplacement interne ni les régions de données privées.

Infrastructure vérifiée:

Plus dans Services de gestion des identités et des accès (IAM)

Voir tout →

Plus de Allemagne