Was ist Identitäts- und Zugriffsverwaltung
Identitäts- und Zugriffsverwaltung
IAM (Identity and Access Management) ist ein System zur Verwaltung digitaler Identitäten und Benutzerzugriffsrechte auf Unternehmensressourcen. IAM bietet sichere Kontrolle darüber, wer auf was zugreifen kann.
Kernkomponenten
- Identifikation — Bestimmung der Benutzeridentität
- Authentifizierung — Identitätsüberprüfung (Passwörter, MFA, Biometrie)
- Autorisierung — Bestimmung der Zugriffsrechte
- Audit — Verfolgung von Benutzeraktionen
Schlüsselkonzepte
- Prinzip der geringsten Privilegien — minimale notwendige Berechtigungen
- RBAC — rollenbasierte Zugriffskontrolle
- ABAC — attributbasierte Zugriffskontrolle
- SSO — Single Sign-On für mehrere Systeme
- MFA — Multi-Faktor-Authentifizierung
Beliebte Lösungen
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0. Eine ordnungsgemäße IAM-Konfiguration ist entscheidend für den Schutz von Unternehmensdaten und die Einhaltung von Sicherheitsanforderungen.