Identity and Access Management (IAM)

Identity and Access Management, kurz IAM, umfasst Prozesse und Technologien zur Verwaltung digitaler Identitäten und ihrer Zugriffsrechte auf IT-Systeme, Anwendungen, Netzwerke und Daten. Dabei wird festgelegt, welcher Benutzer oder welches System auf welche Ressourcen zugreifen darf. Typische Funktionen sind die Benutzerverwaltung, Authentifizierung, Autorisierung, Rollen- und Rechtevergabe sowie die Verwaltung des gesamten Lebenszyklus eines Benutzerkontos. Sicherheitsmechanismen wie Multi-Faktor-Authentifizierung, Single Sign-on und rollenbasierte Zugriffskontrollen können Bestandteil einer IAM-Lösung sein. Unternehmen nutzen Identity and Access Management, um Zugriffe zentral zu steuern, unberechtigte Zugriffe zu reduzieren und Sicherheitsrichtlinien einheitlich umzusetzen. IAM ist damit ein zentraler Bestandteil moderner IT-Sicherheitskonzepte und spielt sowohl in lokalen IT-Infrastrukturen als auch in Cloud- und Hybrid-Umgebungen eine wichtige Rolle.