Was ist Identity und Access Management (IAM)?

Identity und Access Management (IAM) regelt, wer in einer Organisation auf welche Systeme und Daten zugreifen darf. Es verbindet Identitäten, Rollen und Berechtigungen zu einem steuerbaren Prozess.

Definition

IAM umfasst die Verwaltung digitaler Identitäten über den gesamten Lebenszyklus: von der Anlage beim Eintritt über Änderungen bei Rollenwechseln bis zur Sperrung beim Austritt. Dazu kommen Authentifizierung, also der Nachweis der Identität, und Autorisierung, also die Entscheidung über den konkreten Zugriff.

Kernbausteine

• Verzeichnisdienst: Zentrale Ablage der Identitäten und Gruppen.
• Single Sign-on: Einmalige Anmeldung für mehrere Anwendungen.
• Mehr-Faktor-Authentifizierung: Zusätzlicher Faktor neben dem Passwort.
• Rollenbasierte Berechtigungen: Rechte hängen an Rollen, nicht an einzelnen Personen.
• Privileged Access Management: Besondere Kontrolle administrativer Konten.
• Rezertifizierung: Regelmäßige Überprüfung, ob bestehende Rechte noch berechtigt sind.

Das Prinzip der minimalen Rechte

Jede Identität sollte nur die Rechte besitzen, die für ihre Aufgabe nötig sind. In gewachsenen Umgebungen ist häufig das Gegenteil zu beobachten: Bei jedem Rollenwechsel kommen Rechte hinzu, entzogen wird selten. Diese Rechteanhäufung ist eines der größten Sicherheitsrisiken und zugleich ein regelmäßiger Prüfpunkt bei Audits.

Was das für Projekte bedeutet

Berechtigungskonzepte gehören in die frühe Projektphase. Wer erst kurz vor dem Go-Live klärt, welche Rolle welche Daten sehen darf, kollidiert regelmäßig mit Datenschutzanforderungen und Fachbereichserwartungen. Ein sauberes Rollenmodell vereinfacht später Betrieb, Support und Nachweisführung erheblich.

Abgrenzung

IAM verwaltet Identitäten und Rechte. Zero Trust ist ein übergeordnetes Sicherheitsmodell, das jeden Zugriff unabhängig vom Netzstandort prüft und dabei stark auf ein funktionierendes IAM angewiesen ist.