Was ist IAM?

Identitäts- und Zugriffsmanagement (IAM) ist das Rahmenwerk aus Richtlinien, Prozessen und Technologien, das Unternehmen nutzen, um digitale Identitäten – für Personen, Geräte und Dienste – zu erstellen, zu überprüfen und zu verwalten sowie genau zu steuern, auf welche Ressourcen jede Identität unter welchen Bedingungen zugreifen darf.

Die wichtigsten Erkenntnisse

• IAM regelt, wer und was unter welchen Bedingungen auf Ressourcen zugreifen darf.
• Identitätsanbieter überprüfen Identitäten über LDAP, SAML, RADIUS oder Zertifikate.
• IAM umfasst Personen, Geräte und Dienstkonten – nicht nur menschliche Benutzer.
• Zero-Trust-Zugriffsentscheidungen stützen sich auf IAM als maßgebliche Identitätsquelle.
• Versa NGFW und ZTNA setzen Richtlinien gegenüber Identitäten durch, die von IAM verifiziert wurden.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · IAM & Versa · Häufig gestellte Fragen

Warum ist IAM wichtig?

Jede Zugriffsentscheidung – sei es, dass ein Benutzer eine Anwendung öffnet, ein Gerät sich in ein Netzwerk einloggt oder ein Dienst eine API aufruft – beginnt mit der Frage: „Wer oder was ist das, und was darf es tun?“ IAM beantwortet diese Frage unternehmensweit einheitlich, anstatt es jeder Anwendung selbst zu überlassen, die Authentifizierung und Autorisierung durchzuführen – denn genau so schleichen sich eine unübersichtliche Vielzahl von Zugangsdaten und eine uneinheitliche Durchsetzung von Richtlinien ein.

IAM gewinnt heute an Bedeutung, da die Netzwerkgrenze, durch die die Identität früher eine untergeordnete Rolle spielte, nicht mehr existiert. Nutzer stellen von überall aus eine Verbindung her, und die Geräte befinden sich nicht immer im Besitz des Unternehmens. Kompromittierte Anmeldedaten gehören durchweg zu den Hauptursachen für Sicherheitsverletzungen, und Zero-Trust-Architekturen – die jede Verbindung prüfen, anstatt dem Standort im Netzwerk zu vertrauen – können ohne eine zuverlässige Identitätsquelle nicht funktionieren. IAM ist diese Quelle: Es macht die „explizite Überprüfung“ zu einer durchsetzbaren, überprüfbaren Kontrollmaßnahme.

Was ist IAM?

IAM umfasst vier miteinander verbundene Funktionen. Der Identitätslebenszyklus erstellt, aktualisiert und deaktiviert digitale Identitäten, wenn Mitarbeiter neu eingestellt werden, ihre Rolle wechseln oder das Unternehmen verlassen. Bei der Authentifizierung wird anhand von Passwörtern, Zertifikaten oder Multi-Faktor-Prüfungen überprüft, ob eine Identität tatsächlich die Person ist, für die sie sich ausgibt. Die Autorisierung legt fest, welche Aktionen eine authentifizierte Identität ausführen darf, in der Regel anhand von rollen- oder attributbasierten Richtlinien. Die Verwaltung und Überwachung verfolgt die Zugriffsrechte im Zeitverlauf, sodass diese überprüft und widerrufen werden können.

Diese Funktionen werden über Protokolle und Anbieter bereitgestellt. Das Lightweight Directory Access Protocol (LDAP) und Active Directory verwalten verzeichnisbasierte Identitäten; RADIUS authentifiziert den Netzwerk- und Fernzugriff; Security Assertion Markup Language (SAML), OAuth und OpenID Connect ermöglichen die Identitätsverbundbildung über unabhängige Anwendungen hinweg für Single Sign-On (SSO); und X.509-Zertifikate dienen der Identitätsfeststellung für Geräte statt für Personen. Ein Identitätsanbieter (IdP) – Microsoft Entra ID, Okta oder ein Verzeichnisserver – ist das Referenzsystem, auf das sich andere Dienste bei diesen Feststellungen verlassen.

Arten von IAM

IAM wird nicht anhand eines einzigen Modells, sondern durch mehrere nebeneinander bestehende Ansätze umgesetzt. Lokale Verzeichnisdienste, die auf LDAP oder Active Directory basieren, sind nach wie vor weit verbreitet, wenn Identitäten und Infrastruktur selbst gehostet werden. Cloud-basiertes IAM (Identity-as-a-Service) – Okta, Microsoft Entra ID, Google IAM – bietet Identitätsmanagement, SSO und Multi-Faktor-Authentifizierung als verwalteten Cloud-Dienst. Föderierte Identitätsverwaltung und SSO unter Verwendung von SAML oder OAuth/OIDC ermöglichen es, dass ein einziger Satz von Anmeldedaten über eine Vertrauensbeziehung – statt über ein gemeinsames Verzeichnis – Zugriff auf unabhängig voneinander betriebene Anwendungen gewährt. Die zertifikatsbasierte Identitätsauthentifizierung authentifiziert Geräte und Rechner mithilfe von X.509-Zertifikaten anstelle von oder zusätzlich zu Benutzeranmeldedaten, was dann von Bedeutung ist, wenn eine Richtlinie sowohl das Gerät als auch die Person bewerten muss.

IAM & Versa

Versa Lässt sich über in Concerto konfigurierte Benutzer- und Geräteauthentifizierungsprofile mit externen IAM-Plattformen integrieren: LDAP und Active Directory, RADIUS, SAML (einschließlich Okta, Microsoft Entra ID, PingIdentity und Office 365), das integrierte „ Versa -Verzeichnis“ sowie zertifikatsbasierte Profile – optional kombiniert für die Multi-Faktor-Authentifizierung. Diese Profile liefern Regeln, die von den SSE-Gateways, NGFWs und ZTNA-Lösungen v Versa s ausgewertet werden, bevor der Datenverkehr ins Internet oder zu privaten Anwendungen weitergeleitet wird. So basieren Zugriffsentscheidungen auf einer verifizierten Identität und dem Gerätestatus und nicht allein auf dem Standort im Netzwerk.

IAM regelt auch den Zugriff der „ Versa “-Plattform auf die von ihr bereitgestellte Infrastruktur. Wenn Geräte der „ Versa “-VOS-Reihe und vCSGs auf AWS bereitgestellt werden, authentifiziert sich ein CMS-Konnektor mithilfe einer AWS-IAM-Richtlinie oder einer Instanzrolle und steuert so, was der Konnektor bereitstellen darf – eine zweite, infrastrukturorientierte Ebene von IAM neben der benutzerorientierten.

Häufig gestellte Fragen

Was ist der Unterschied zwischen IAM und Identitätsmanagement (IdM)?

Sie überschneiden sich weitgehend, doch bei IdM liegt der Schwerpunkt in der Regel auf der Erstellung und Pflege von Identitäten, während IAM ausdrücklich auch die Zugriffskontrolle einbezieht – also die Entscheidung, worauf eine verifizierte Identität zugreifen darf und unter welchen Bedingungen. Die meisten Anbieter und Analysten verwenden die beiden Begriffe in der Praxis mittlerweile synonym.

Was ist der Unterschied zwischen Authentifizierung und Autorisierung?

Bei der Authentifizierung wird anhand von Anmeldedaten, Zertifikaten oder Multi-Faktor-Prüfungen überprüft, wer oder was eine Identität ist. Die Autorisierung ist eine davon getrennte Entscheidung, die erst nach erfolgreicher Authentifizierung getroffen wird und festlegt, was diese Identität tun oder auf welche Ressourcen sie zugreifen darf – es handelt sich um aufeinanderfolgende Schritte, nicht um Synonyme für einen einzigen Prozess.

Was ist „Federated Identity“?

Bei der föderierten Identitätsverwaltung ermöglichen die Anmeldedaten eines Identitätsanbieters den Zugriff auf unabhängig voneinander betriebene Anwendungen und Dienste – und zwar nicht über ein gemeinsames Verzeichnis, sondern über eine Vertrauensbeziehung. SAML und OAuth/OpenID Connect vermitteln dieses Vertrauen, und Single Sign-On ist für die Nutzer das sichtbarste Ergebnis im Alltag.

Bietet „ Versa “ eine eigene IAM-Plattform an?

Nr. Versa lässt sich über konfigurierbare Authentifizierungsprofile in die bestehenden IAM-Plattformen eines Unternehmens – LDAP, Active Directory, RADIUS, SAML-Identitätsanbieter oder Zertifikate – integrieren und bietet zudem eine integrierte „ Versa -Verzeichnis“-Option für Unternehmen, die noch keinen externen Identitätsanbieter einsetzen.

Wie unterstützt IAM das Zero-Trust-Konzept?

Zero Trust erfordert eine kontinuierliche Überprüfung bei jeder einzelnen Verbindung anstelle eines impliziten Vertrauens aufgrund des Netzwerkstandorts, und für diese Überprüfung ist eine verbindliche Quelle erforderlich. IAM ist diese Quelle: Es liefert die verifizierte Identität und – mithilfe von Zertifikatsprofilen – den Gerätestatus, den Zero-Trust-Engines bei jeder Anfrage bewerten.

Mehr zum Thema IAM

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit IAM beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.