Ein Identitätsverwaltungssystem bezieht sich auf ein Informationssystem oder auf eine Reihe von Technologien, die für das unternehmens- oder netzwerkübergreifende Identitätsmanagement verwendet werden können.
Zusätzliche Begriffe, die synonym mit "Identitätsmanagementsystem" verwendet werden, umfassen:
Das Identitätsmanagement, auch als Identitäts- und Zugriffsmanagement (IAM) bezeichnet, ist ein Identitätssicherheitsframework, mit dem der Benutzerzugriff auf Ressourcen wie Anwendungen, Daten, Systeme und Cloud-Plattformen authentifiziert und autorisiert wird.Es soll sichergestellt werden, dass nur die richtigen Personen mit den richtigen Tools und aus den richtigen Gründen versorgt werden.Mit dem fortschreitenden Fortschritt unseres digitalen Ökosystems wächst auch die Welt des Identitätsmanagements.
"Identitätsmanagement" und "Zugriffs- und Identitätsmanagement" (oder AIM) sind Begriffe, die unter dem Titel "Identitätsmanagement" synonym verwendet werden, während das Identitätsmanagement selbst unter das Dach der IT-Sicherheit und des Datenschutzes und des Datenschutzrisikos sowie der Benutzerfreundlichkeit und efällt-Einschlussstudien.
Es gibt drei Komponenten des Identitäts- und Zugriffsmanagements (IAM) :
Diese Technologien können mithilfe von Identity Governance kombiniert werden, die die Grundlage für automatisierte Workflows und Prozesse bildet.
Laut einer Analyse wird Identität in drei verschiedenen Modi konzeptualisiert: aus dem FIDIS Network of Excellence:
In Bertinos und Takahashis Lehrbuch werden drei Kategorien von Identität definiert, die sich bis zu einem gewissen Grad mit den FIDIS-Identitätskonzepten überschneiden:
Identitätsmanagementsysteme befassen sich mit der Erstellung, Verwaltung und Bereitstellung von:
Die Zwecke von Identitätsmanagementsystemen sind:
Identitätsverwaltungssysteme, -produkte, -anwendungen und -plattformen sind kommerzielle Identitätsverwaltungslösungen, die für Unternehmen und Organisationen implementiert sind.
Zu den Technologien, Diensten und Begriffen im Zusammenhang mit der Identitätsverwaltung gehören Microsoft Windows Active Directory, Dienstanbieter, Identitätsanbieter, Webdienste, Zugriffskontrolle, digitale Identitäten, Kennwortmanager, Single Sign-On, Sicherheitstoken, Sicherheitstokendienste (STS) und Workflows, OpenID, WS-Sicherheit, WS-Trust, SAML 2.0, OAuth und RBAC.
Im Allgemeinen kann gesagt werden, dass elektronisches IdM die Verwaltung jeder Form digitaler Identitäten abdeckt.Der Fokus auf das Identitätsmanagement geht auf die Entwicklung von Verzeichnissen wie X.500 zurück, in denen ein Namespace dazu dient, benannte Objekte zu speichern, die reale "identifizierte" Entitäten darstellen, wie z. B. Länder, Organisationen, Anwendungen, Abonnenten oder Geräte.Die im X.509 ITU-T- Standard definierten Zertifikate enthielten Identitätsattribute als zwei Verzeichnisnamen: den Zertifikatsgegenstand und den Zertifikatsaussteller.X.509-Zertifikate und PKI- Systeme dienen zum Nachweis der Online- "Identität" eines Subjekts.In IT-Begriffen kann man Identitätsmanagement daher als das Management von Informationen (wie sie in einem Verzeichnis gespeichert sind) betrachten, die im wirklichen Leben identifizierte Elemente darstellen (z. B. Benutzer, Organisationen, Geräte, Dienste usw.).Der Entwurf solcher Systeme erfordert explizite Informations- und Identitätsentwicklungsaufgaben.
Die Entwicklung des Identitätsmanagements folgtgenaudem Fortschritt der Internet- Technologie.Im Umfeld statischer Webseiten und statischer Portale der frühen neunziger Jahre untersuchten Unternehmen die Bereitstellung informativer Webinhalte wie der "weißen Seiten" von Mitarbeitern.Als sich die Informationen änderten (aufgrund von Fluktuation, Bereitstellung und Bereitstellung von Mitarbeitern), verwandelte sich die Fähigkeit, Self-Service- und Helpdesk-Updates effizienter durchzuführen, in das, was heute als Identity Management bekannt wurde.
Typische Identitätsverwaltungsfunktionen umfassen Folgendes:
Das Identitätsmanagement befasst sich auch mit dem uralten N + 1-Problem, bei dem für jede neue Anwendung möglicherweise neue Datenspeicher von Benutzern eingerichtet werden.Die Möglichkeit, die Bereitstellung und De-Bereitstellung von Identitäten zentral zu verwalten und die Verbreitung von Identitätsspeichern zu konsolidieren, ist Teil des Identitätsverwaltungsprozesses.
Lösungen, die unter die Kategorie des Identitätsmanagements fallen, können Folgendes umfassen:
Verwaltung von Identitäten
Zugangskontrolle
Verzeichnisdienste
Andere Kategorien