Was ist Identitäts- und Zugriffsmanagement?

IAM umfasst im Wesentlichen zwei Kerndisziplinen:

Identitätsmanagement

Das Identitätsmanagement konzentriert sich auf die Erstellung, Verwaltung und Authentifizierung von Benutzeridentitäten innerhalb einer Organisation. Es ist im Wesentlichen für die Beantwortung der Frage „Wer“ beim Zugriff auf Systeme verantwortlich. Dazu gehört auch die Definition und Verwaltung von Benutzerrollen, Berechtigungen und Privilegien.

Das Identitätsmanagement umfasst in der Regel die Erstellung und Pflege eines zentralisierten Benutzerverzeichnisses, das oft mit bestimmten Anwendungen oder Systemen verknüpft ist. Ziel ist es, eine einzige Datenquelle für alle Benutzeridentitäten in einem Unternehmen bereitzustellen und die Zugriffsverwaltungsprozesse zu optimieren.

Schlüsselkomponenten:

• Nutzerbereitstellung - Stellt sicher, dass die richtigen Zugriffsebenen festgelegt werden, wenn Mitarbeiter dem Unternehmen beitreten, die Rolle wechseln oder das Unternehmen verlassen.

• Authentifizierung - Überprüft die Identität der Benutzer mit Methoden wie Passwörtern, biometrischen Daten oder Zwei-Faktor-Authentifizierung (2FA).

• Verzeichnisdienste - Verwaltet zentralisierte Benutzerdatenspeicher für eine effiziente Identitätsverfolgung und Zugriffskontrolle.

Vorteile:

• Vereinfacht den Prozess des Onboarding/Offboarding von Nutzern.

• Reduziert die Herausforderungen bei der Passwortverwaltung durch die Implementierung von Single Sign-On (SSO).

Anwendungsbeispiel: Wenn ein Mitarbeiter eingestellt wird, stellt das Identitätsmanagement sicher, dass er mit den für seine Rolle relevanten Systemprivilegien ausgestattet wird. Ebenso wird der Zugriff umgehend entzogen, wenn er das Unternehmen verlässt, um Sicherheitsrisiken zu verringern.

Zugriffsmanagement

Ein Rahmen für die Definition, Zuweisung, Verwaltung und Administration von Benutzerzugriffsrechten auf Unternehmensressourcen sowie für die Authentifizierung von Benutzern beim Zugriff auf diese Ressourcen. Das A in IAM kann sich manchmal eher auf „Authentifizierung“ als auf „ Zugriff“ (access) beziehen. Es gibt zwar viele Softwarelösungen für das Identitäts- und Zugriffsmanagement, aber viele von ihnen sind in erster Linie auf große Organisationen ausgerichtet. Das hat zur Folge, dass kleinere und mittelgroße Unternehmen oft auf manuelle Methoden zur Verwaltung von Benutzeridentitäten und Zugriffsrechten zurückgreifen, wie z. B. die Verwendung von Tabellenkalkulationen, um Aufzeichnungen über Benutzer und ihre Zugriffsrechte zu führen.

Die Verwaltung von Zugriffsrechten (Access Rights Management, ARM) ist der Prozess der Kontrolle und Verwaltung des Zugriffs auf Ressourcen und Informationen innerhalb einer Organisation. Mit Hilfe von ARM wird sichergestellt, dass sensible Informationen geschützt werden und nur befugte Benutzer Zugang zu ihnen haben. 
Zu den typischen Herausforderungen, denen sich europäische Organisationen im Zusammenhang mit ARM gegenübersehen, gehören:

• Begrenzte Tools in der Organisation: Anträge auf Zugriffsrechte werden möglicherweise immer noch per E-Mail, MS Word- und MS Excel-Vorlagen gestellt, ohne dass es eine zentrale Stelle gibt, an der alle Datensätze verwaltet werden.
• Schwierigkeiten bei der Durchsetzung und flexiblen Verwaltung von Genehmigungsketten.
• Schwierigkeiten bei der Prüfung von Änderungen oder Aktualisierungen von Informationen im Zusammenhang mit Genehmigungen, Berechtigungen oder Eigentumsverhältnissen.

Schlüsselkomponenten des Zugriffsmanagements

Anwendungsbeispiel: Ein leitender Buchhalter könnte berechtigt sein, auf Gehaltsabrechnungssysteme zuzugreifen, darf aber keine technischen Projektdateien einsehen.