09/26/2026 updated
80 % partially available
Freiberuflicher IAM-Spezialist | Microsoft Entra ID | Conditional Access | Intune | Okta
Cantanhede, Portugal
Only remote
Leibniz Universität Hannover, 2012â2018: Informatikstudium, ohne AbschlussAbout me
Freiberuflicher IAM-Spezialist fĂźr Microsoft Entra ID, Conditional Access, Intune und Okta, remote fĂźr Kunden in Deutschland, Ăsterreich und der Schweiz. Zertifiziert in SC-300, MD-102 und als Okta Administrator. Davor elf Jahre GeschäftsfĂźhrer eines IT-Dienstleisters. Mehr: alexander-frank.org
Zero TrustActive DirectoryAndroid (Software)Mobile Device ManagementMulti-Factor AuthenticationIdentity ManagementWindows PowerShellAzure Active DirectorySecurity Assertion Markup Language (SAML)Single Sign-OnOktaMicrosoft InTune
Microsoft Entra ID und Conditional Access
Conditional Access fßhre ich schrittweise ein: erst im Report-only-Modus, dann Ausnahmen und Notfallkonten klären und erst danach scharf schalten, damit niemand ausgesperrt wird. Dazu MFA, FIDO2 und Passwordless, Temporary Access Pass, Self-Service Password Reset, Identity Protection, PIM, Access Reviews, Entitlement Management, Administrative Units und Rollenmodelle.
Okta
Universal Directory mit eigenen Attributen, Group Rules mit Okta Expression Language, Lifecycle Management und SCIM-Provisionierung, SSO per SAML 2.0, OIDC und SWA, Apps aus dem Okta Integration Network. In der Identity Engine: Global Session Policy, Authentication Policies, Authenticators, FastPass, Network Zones und Device Assurance. Delegierte Administration mit Custom Roles und Resource Sets, Fehlersuche im System Log. Beide Okta-Zertifizierungen habe ich als Performance-PrĂźfung in echten Orgs abgelegt.
Microsoft Intune und Endpoint Management
Enrollment fßr Windows 11 (Entra Join, Autopilot), macOS ßber das Unternehmensportal, iOS und Android Enterprise, auch dedizierte Geräte mit Managed Home Screen und Apps aus Managed Google Play. Compliance Policies als Grundlage fßr Conditional Access, Configuration Profiles, App Protection Policies (MAM) fßr BYOD, Win32-Apps mit Erkennungsregeln, die wirklich prßfen, ob die App läuft.
Hybride Identität
Active Directory mit Entra Connect Sync oder Cloud Sync, Password Hash Sync, Pass-through Authentication, Hybrid Entra Join, Staged Rollout und Okta AD Agent. In hybriden Umgebungen arbeite ich innerhalb der bestehenden Synchronisierung.
Automatisierung mit Microsoft Graph und PowerShell
Joiner-Mover-Leaver mit dem Microsoft Graph PowerShell SDK: beim Eintritt Konto, Gruppen und Lizenz, beim Wechsel die Gruppen anpassen, beim Austritt Konto sperren und alle Sitzungen widerrufen. Massenänderungen aus CSV, Auswertung von Anmelde- und Auditprotokollen.
Microsoft 365 und Betrieb beim Kunden
Aus elf Jahren IT-Dienstleistung fßr Firmenkunden: Microsoft 365 und Windows einrichten und betreuen, Konten und Berechtigungen verwalten, Ein- und Austritte sauber ßbergeben, Geräte beim Kunden ausrollen, auch Mobilgeräte. Dazu Dokumentation und Einweisung der Anwender.
Experience
Professional experience10+ years
Freelancer since2025
Languages
GermanNative speakerEnglishFluentRussianNative speaker
Project history
Spezialisierung auf Microsoft Identity, Endpoint Management und Okta. Aufbau und Dokumentation einer zusammenhängenden Lab-Umgebung, Üffentlich auf GitHub:
⢠Joiner-Mover-Leaver in Microsoft Entra ID mit Microsoft Graph PowerShell: acht Skripte, inklusive Sitzungswiderruf beim Austritt
⢠Windows 11 per Entra Join mit automatischer Intune-Registrierung, MacBook ßber das Unternehmensportal, Autopilot-Profil
⢠Compliance-Richtlinien fßr Windows und macOS, Conditional Access mit MFA und konformem Gerät im Report-only-Modus
⢠Android Enterprise: dediziertes Gerät per QR-Code, Managed Home Screen, Apps aus Managed Google Play, Fernaktionen
⢠Okta in zwei Orgs: Group Rules, Custom Role mit Resource Set, Session- und Authentication Policies, SAML-FÜderation mit Just-in-Time-Anlage
⢠Zertifizierungen 2026: SC-300, MD-102, Okta Certified Professional, Okta Certified Administrator, Android Enterprise Certified Expert
GrĂźndung und Aufbau eines Dienstleistungsunternehmens fĂźr digitale Projekte, IT-Systeme und Prozessdigitalisierung. Gesamtverantwortung fĂźr Kundenprojekte â von der Akquise Ăźber die technische Umsetzung bis zum langfristigen Betrieb.
⢠Eigenverantwortliche Leitung von Projekten ßber den gesamten Lebenszyklus: Anforderungsaufnahme, LÜsungsdesign, Implementierung, Kundenkommunikation und Schulungen.
⢠Technische Verantwortung fßr Kundenumgebungen von der Domain bis zur Anwendung: Webapplikationen (PHP/MySQL), DNS- und Mailkonfiguration, SSL/Zertifikate, Hosting-Infrastrukturen und Schnittstellenintegrationen.
⢠Zugriffs- und Rechtekonzepte fßr Kundensysteme: Rollentrennung zwischen Administration und Redaktion, Verwaltung von Domain- und Adminzugängen, Rßckfßhrung von Ownership bei Anbieterwechseln.
⢠Aufbau langfristiger Kundenbeziehungen: rund 30 dauerhaft betreute Unternehmen, ßber +100 im Verlauf der Unternehmensgeschichte.
⢠Die Erfahrung aus IT-Betrieb, Infrastruktur, Projektsteuerung und Zugriffsverwaltung ist die Grundlage meiner heutigen Spezialisierung auf Microsoft Identity und Endpoint Management.