Identitäts- und Zugriffsverwaltung (IAM)

Identitäts- und Zugriffsverwaltung (IAM) ist das Rahmenwerk zur Authentifizierung von Benutzern und nicht-menschlichen Identitäten und zur Befähigung, auf die benötigten Ressourcen zuzugreifen - nicht mehr und nicht weniger - gemäß dem Prinzip der geringsten Rechte. Es steuert den gesamten Lebenszyklus des Zugriffs: die Feststellung, wer eine Identität ist, die Gewährung angemessener Zugriffe sowie deren Anpassung oder Entzug, wenn sich Rollen ändern.

Ein IAM-Programm umfasst in der Regel:

• Authentifizierung - die Überprüfung, ob eine Identität die ist, die sie vorgibt zu sein, häufig mit Multi-Faktor-Authentifizierung.
• Autorisierung - die Festlegung, worauf eine authentifizierte Identität zugreifen darf.
• Bereitstellung und Entzug - das Gewähren von Zugriff beim Eintritt von Personen und das Entfernen beim Austritt.
• Single Sign-On - Zugriff auf mehrere Ressourcen mit einem einzigen Satz von Anmeldeinformationen.
• Zugriffs-Governance - die Überprüfung und Zertifizierung, dass Zugriffe weiterhin angemessen sind.

IAM steuert Identitäten und den alltäglichen Zugriff für die gesamte Benutzerschaft. Die privilegierte Zugriffsverwaltung (PAM) ist eine fokussierte Disziplin innerhalb dieses Bereichs, die sich speziell mit der kleinen Anzahl risikoreicher, erhöhter Konten befasst. IAM verwaltet den Zugriff für alle; PAM ergänzt Tresorspeicherung, Sitzungskontrolle, Just-in-Time-Zugriff und Rotation für die mächtigen Konten, die den größten Schaden anrichten könnten.

Die meisten Sicherheitsvorfälle betreffen in irgendeiner Weise Identitäten - eine gestohlene Anmeldeinformation, zu weit gefasste Zugriffsrechte oder ein Konto, das hätte entfernt werden sollen. IAM reduziert dieses Risiko, indem es Zugriffe bewusst, überprüft und aktuell gestaltet und das Prinzip der geringsten Rechte im gesamten Unternehmen durchsetzt. Es ist die Grundlage, auf der spezialisiertere Kontrollen, einschließlich PAM, aufbauen.