IT-Sicherheit
IAM
Identity and Access Management
Identity and Access Management, kurz IAM, umfasst die Verwaltung digitaler Identitäten und ihrer Zugriffsrechte. Dazu gehören Benutzerkonten, sichere Anmeldeverfahren und Regeln darüber, wer welche Systeme und Daten verwenden darf.
Was bedeutet das im Unternehmen?
Berechtigungen verändern sich mit den Aufgaben im Unternehmen. Ein geordneter Ablauf berücksichtigt neue Beschäftigte, Rollenwechsel und das Ausscheiden. Auch technische Konten für Anwendungen brauchen eine verantwortliche Person. Regelmäßige Prüfungen helfen, nicht mehr benötigte Rechte zu entfernen.
Ein Beispiel aus der Praxis
Eine Kollegin wechselt aus dem Einkauf in die Buchhaltung. Der genehmigte Rollenwechsel löst die benötigten neuen Zugänge aus. Alte Einkaufsrechte werden geprüft und entzogen, soweit sie nicht mehr erforderlich sind. Der Vorgang wird dokumentiert, statt die Rechte nur anzusammeln.
Identität prüfen und Zugriff freigeben
Authentifizierung klärt, wer sich anmeldet. Autorisierung entscheidet, was dieses Konto tun darf. IAM verbindet beide Aufgaben mit der Verwaltung der Konten über deren gesamten Lebenszyklus.
Darauf kommt es an
- Rechte nach Aufgaben vergeben und fachlich freigeben lassen.
- Technische und administrative Konten mitverwalten.
- Nicht mehr benötigte Konten und Zugriffe zeitnah sperren.
Eine häufige Frage
Genügt dafür eine Liste mit Benutzerkonten?
Eine aktuelle Liste ist ein Anfang. Hinzukommen klare Freigaben, technische Umsetzung und die Kontrolle von Änderungen. Gerade Abteilungswechsel und gemeinsam genutzte Dienste lassen sich sonst leicht übersehen.
Herausgeber: IT Fabrik · Stand: