96
einiger Zeit selbstverständlich, dass die Einführung eines neuen Services
(
egal, ob Cloud‐ oder On‐Premise‐Service) automatisch die Einführung einer
für das System erforderlichen Identitätsverwaltung (inklusive Rollen‐ und
Berechtigungsmanagement und gesonderter Authentifizierung) mit
bedingte, so darf sich Max Clever aus der fiktiven Geschichte heute bereits
auf bestens integrierte und integrierbare Lösungen freuen.
Welche Herausforderungen stellen sich, wenn ein Cloud‐Service bestmöglich
in eine Unternehmens‐IT integriert werden soll?
Identity and Access Management
Identity and Access Management (IAM) oder IdM – Identitätsmanagement
umfasst das Verwalten und Bereitstellen von Benutzerdaten zum Zwecke
der Authentifizierung, der Zugriffskontrolle und der Autorisierung.
33
Wikipedia führt dazu aus: „
Identitätsmanagement (IdM) befasst sich
vornehmlich in der Welt der Datenverarbeitung mit der Verwaltung von
Benutzerdaten, die einzelnen Personen zugeordnet sind. Eine Person kann
dabei durchaus mehrere Identitäten besitzen, während eine Identität
gewöhnlich nur einer Person zuzuordnen ist. Dabei ist die Identität eine
Sammlung von personenbezogenen Attributen, die die Person, die sich dieser
Identität bedient, individualisiert.“
Hier soll IAM aus folgenden Blickwinkeln betrachtet werden:
zentrales Management von Identitäten und Autorisierung
(
sichere) Authentifizierung
Föderation, zentrale Authentifizierung und Single‐Sign‐On
Denn bei der Integration von Cloud‐Services in das unternehmenseigene
Identitätsmanagement geht es in erster Linie um die Sicherstellung eines
gewissen Komfortniveaus für den Benutzer (zentrale singuläre
Authentifizierungsstelle oder sogar Single‐Sign‐On für alle Applikationen),
um hohe Sicherheit bei der Authentifizierung sowie um zentrales
Management von Rollen und Berechtigungen (Autorisierung).
33
AAA – Authentication, Authorization and Access Control – ist das Alpha und Omega von IAM.
Man beachte dabei immer vor allem die Unterscheidung zwischen Authentifizierung und
Autorisierung. Ersteres bezeichnet die Überprüfung der Identität, Letzteres beantwortet die
Berechtigungsfrage im jeweiligen System.
