98
Das zweite angeführte System erwartet beispielsweise keine Rollen zum
Management der Autorisierungen, sondern die Verknüpfung der Benutzer
des Systems mit diesem Berechtigungsschema.
IAM‐Produkte können auf Basis von LDAP mit derartigen
Systemintegrationsanforderungen umgehen und bieten eine konsolidierte,
klar strukturierte Ablage der diesbezüglichen Information.
Die unternehmensspezifische Definition eines entsprechenden Schemas
wäre in diesem Fall die Angelegenheit eines technischen
Integrationsprojekts. Während dabei auf die individuellen Bedürfnisse der
Unternehmens‐IT eingegangen werden kann, ist selbstverständlich bei
Cloud‐Services mit ihrem hohen Anspruch an Standardisierung davon
auszugehen, dass sich die zu integrierenden Systeme an ein IDaaS (Identity
as a Service) anzupassen haben.
Passwörter und Zertifikate
Mit dem oben erwähnten core.schema besteht an sich auch die Möglichkeit
zur Ablage von Passwörtern (selbstverständlich) und Benutzerzertifikaten.
Während die Ablage eines Passworts essenziell für die in weiterer Folge
diskutierten Funktionen ist, ist die Notwendigkeit der Zertifikatsablage eine
Frage der Anforderungen umgebender Systeme. Möchte man E‐Mail‐
Signatur und E‐Mail‐Verschlüsselung nutzen, ist die Schaffung einer Public
Key Infrastructure (PKI) essenzieller Bestandteil. Die privaten Schlüssel für
asymmetrische Verschlüsselungsalgorithmen könnten in diesem Fall Teil der
Benutzerdaten im LDAP sein.
(
Sichere) Authentifizierung
Bei Cloud‐Services kommt diesem Aspekt von IAM deshalb eine so große
Bedeutung zu, weil der größeren Offenheit beim Zugriff (insbesondere bei
Public Cloud‐Service) eine sicherere Methode des Zugriffsschutzes
gegenüberzustellen ist.
35
35
Diese Ausführungen zur sicheren Authentifizierung gehen im Kontext dieses Buches nicht von
Consumer‐, sondern von Enterprise Cloud‐Services aus. Für Consumer‐ oder Endbenutzer‐
Services reicht es in der Regel aus, den Zugriff mit einfacher Authentifizierung (Username,
Passwort) abzusichern, allenfalls die Login‐Datenübertragung per TLS (Transport Level Security)
zu verschlüsseln. Dies vor allem auch deshalb, weil das Geschäftsmodell von Consumer‐Services
kostengünstiger aufgesetzt sein muss und die Nutzer derartiger Dienste (derzeit noch) höhere
Bereitschaft für einfachen Zugriffsschutz mitbringen.
