Identity and Access Management
IAM verbindet die Verwaltung digitaler Identitäten mit ihren Zugriffsrechten. Konten, Rollenwechsel und der Entzug alter Rechte gehören zusammen.
Identity and Access Management (IAM) umfasst die Verwaltung digitaler Identitäten und ihrer Zugriffsrechte. Dazu gehört zu klären, wer ein Konto erhält, welche Aufgaben es ausführen darf und wann Rechte geändert oder entzogen werden müssen.
Mehr als eine Anmeldung
In einem hypothetischen Betrieb wechselt eine Person vom Vertrieb ins Lager. Das Konto kann bestehen bleiben, während alte Vertriebsrechte entfernt und benötigte Lagerrechte vergeben werden. Nur eine zusätzliche Rolle anzuhängen würde den Aufgabenwechsel unvollständig abbilden.
Die Anmeldung prüft die Identität; die anschließende Berechtigungsentscheidung betrifft die konkrete Handlung und Ressource. Ein zentrales IAM erleichtert diese Verwaltung, garantiert aber nicht, dass jede angeschlossene Anwendung alle Regeln korrekt durchsetzt.
Quellen
Verwandte Begriffe
- Rollenbasierte ZugriffskontrolleRBAC verbindet Berechtigungen mit Rollen und ordnet Personen diesen Rollen zu. Der Datenbereich muss neben dem Rollennamen klar sein.
- Attributbasierte ZugriffskontrolleABAC bewertet Zugriffe anhand definierter Eigenschaften und Regeln. Die Herkunft und Aktualität dieser Eigenschaften sind Teil des Entwurfs.
- Least PrivilegeLeast Privilege begrenzt Rechte auf die benötigte Aufgabe und ihren Bereich. Erforderliche Arbeit soll möglich bleiben, unnötige Macht entfällt.
- WebAuthnWebAuthn ist die Browser-API für Anmeldung mit öffentlichen Schlüsseln. Eine Antwort des Browsers muss der Server prüfen, bevor er die Anmeldung akzeptiert.
- PasskeyEin Passkey ermöglicht die Anmeldung mit einem dienstgebundenen Schlüsselpaar. Gerätewechsel, Wiederherstellung und Kontorechte bleiben eigene Aufgaben.
- Multi-Faktor-AuthentifizierungMFA verwendet unterschiedliche Arten von Authentifizierungsfaktoren. Mehrere Abfragen desselben Faktortyps ergeben noch keine Mehrfaktorprüfung.
Ihr Vorhaben mit ASES
Beschreiben Sie uns Ihr Vorhaben. Wir melden uns mit einer ersten Einschätzung.