Was ist Identitäts- und Zugangsmanagement?

Identitäts- und Zugriffsmanagement (IAM) ist ein System, mit dem Unternehmen die digitalen Identitäten ihrer Mitarbeiter, Kunden und anderer Interessengruppen verwalten können. So wird sichergestellt, dass nur befugte Personen Zugang zu den Ressourcen und Systemen haben, die sie zur Erfüllung ihrer Aufgaben oder für den Zugriff auf bestimmte Dienste benötigen.

Gartner definiert IAM als die „Disziplin, die es den richtigen Personen ermöglicht, zum richtigen Zeitpunkt und aus den richtigen Gründen auf die richtigen Ressourcen zuzugreifen“. 

IAM-Systeme sind ein wesentlicher Bestandteil der Sicherheits- und Compliance-Strategie eines Unternehmens, da sie dazu beitragen, sensible Informationen und Systeme vor unberechtigtem Zugriff zu schützen. Sie können Unternehmen auch dabei helfen, ihre Abläufe zu rationalisieren, die Effizienz zu verbessern, verschiedene gesetzliche Anforderungen zu erfüllen und vieles mehr. 

Insgesamt ist IAM ein wichtiges Instrument für Unternehmen, um ihre Ressourcen zu schützen und sicherzustellen, dass nur autorisierte Personen auf die benötigten Ressourcen und Systeme zugreifen können.

Was sind die Vorteile von Identitäts- und Zugangsmanagement?

Neben der Verringerung des Risikos eines unbefugten Zugriffs und der Verwaltung digitaler Identitäten können IAM-Systeme auch zahlreiche Vorteile für Ihr Unternehmen mit sich bringen, darunter:  

• Verbesserte Sicherheit: IAM-Systeme tragen dazu bei, das Risiko eines unbefugten Zugriffs auf sensible Daten und Systeme zu verringern, indem sie starke Authentifizierungsmethoden und rollenbasierte Zugriffskontrollen implementieren.
• Gesteigerte Effizienz: IAM-Systeme können viele Aufgaben im Zusammenhang mit dem Identitätsmanagement von Mitarbeitern und der Passwort-Selbstverwaltung automatisieren, Compliance-Anforderungen erfüllen, die Berichterstattung automatisieren und Bedrohungen erkennen, was Zeit spart und die Arbeitsbelastung der IT-Mitarbeiter verringert.
• Größere Beweglichkeit: Mit einem IAM-System können Unternehmen leichter Benutzer hinzufügen und entfernen sowie deren Zugriffsberechtigungen anpassen, wodurch sie schneller auf sich ändernde Geschäftsanforderungen reagieren können.
• Verbesserte Benutzerfreundlichkeit: Durch die Vereinfachung des Zugriffs auf alle erforderlichen Systeme und Ressourcen über einen einzigen Satz von Anmeldeinformationen wird es für die Benutzer einfacher, ihre Aufgaben zu erledigen.
• Besserer Schutz von Daten: IAM-Systeme können Unternehmen dabei helfen, persönliche und finanzielle Daten zu schützen, indem sie strenge Zugangskontrollen implementieren und sicherstellen, dass nur autorisierte Benutzer Zugang zu sensiblen Informationen haben.

Wie verbessert IAM die Einhaltung von Vorschriften?

Identitäts- und Zugriffsmanagement (IAM) ermöglicht verbesserte Compliance. Viele Vorschriften und Industriestandards, wie z.B. die General Data Protection Regulation (GDPR) und der Health Insurance Portability and Accountability Act (HIPPA), verlangen von Unternehmen die Implementierung robuster IAM-Systeme. Durch die Implementierung von IAM können Unternehmen diese Anforderungen leichter erfüllen.

Wie funktioniert das Identitäts- und Zugangsmanagement?

Der Rahmen für das Identitäts- und Zugriffsmanagement (IAM) umfasst eine Vielzahl von Richtlinien, Verfahren und Technologien, die für eine Organisation spezifisch sind, um die Verwaltung von Identitäten und Zugriffsdiensten zu unterstützen.

Dies kann den Lebenszyklus eines Mitarbeiters umfassen. Wenn beispielsweise ein neuer Mitarbeiter zu einem System hinzugefügt wird, wird eine neue digitale Identität erstellt und das automatisierte System fragt Informationen wie Name, Kontaktinformationen, Funktion und mehr ab. So wie die Beziehung mit dem Mitarbeiter und dem Unternehmen beginnt, so beginnt auch der gesamte Prozess des Identitätslebenszyklusmanagements von IAM: 

• Die Beziehung beginnt (Provisioning): Sobald die Identität eines Mitarbeiters authentifiziert wurde, bestimmt das IAM-System, auf welche Ressourcen und Systeme der Mitarbeiter je nach seinen Aufgaben und Zuständigkeiten zugreifen darf. Das System erteilt dem Mitarbeiter dann die entsprechenden Zugriffsberechtigungen.
• Neuer Benutzername und Passwort (Authentifizierung): Wenn ein Mitarbeiter versucht, auf ein System oder eine Ressource zuzugreifen, prüft das IAM-System seine Identität. Dies geschieht in der Regel über einen Anmeldevorgang, bei dem der Mitarbeiter seine Anmeldedaten wie Benutzername und Kennwort eingeben muss. Starke Authentifizierungsmethoden, wie z. B. die Multi-Faktor-Authentifizierung (MFA), können verwendet werden, um eine zusätzliche Sicherheitsebene zu schaffen.
• Zugriffsverwaltung (Autorisierung & Berechtigungen): Das IAM-System überwacht kontinuierlich den Zugriff der Mitarbeiter, um sicherzustellen, dass sie nur auf die Ressourcen und Systeme zugreifen können, die sie zur Erfüllung ihrer Aufgaben benötigen. Wenn sich die Rolle oder die Zuständigkeiten des Mitarbeiters ändern, aktualisiert das IAM-System seine Zugriffsrechte entsprechend.
• Beendigung der Beziehung (Deprovisionierung): Wenn ein Mitarbeiter das Unternehmen verlässt oder den Zugriff auf bestimmte Ressourcen nicht mehr benötigt, entzieht das IAM-System seine Zugriffsberechtigungen und deaktiviert seine digitale Identität.

Durch die Implementierung eines IAM-Systems und die Einhaltung festgelegter Richtlinien können Unternehmen das Risiko menschlicher Fehler verringern und ihre Abläufe rationalisieren, um die Effizienz zu steigern. IAM-Systeme können Aufgaben wie das Onboarding und Offboarding von Mitarbeitern automatisieren, was die Arbeitsbelastung der IT-Mitarbeiter verringern kann. Durch die Nutzung der zahlreichen Funktionen von IAM-Systemen können Unternehmen ihre digitalen Identitäten und den Zugriff auf Ressourcen besser verwalten, was zu einer verbesserten Effizienz und geringeren Risiken führt.

Wie lässt sich IAM auf die Identitäten von Mitarbeitern und Kunden anwenden?

Identität der Arbeitskräfte
Der Einsatz von IAM zur Verwaltung von Mitarbeiteridentitäten ermöglicht eine effiziente, ortsunabhängige Arbeitsweise der Mitarbeiter. Durch eine kontinuierliche Risikobewertung über die gesamte Benutzersitzung hinweg, von Anfang bis Ende, können Sie den Grad des Vertrauens kontrollieren.

Identität des Kunden
Das Identitäts- und Zugriffsmanagement (CIAM) für Kunden (oder Verbraucher/Bürger) konzentriert sich auf die Verwaltung und Kontrolle des Zugriffs externer (Kunden-)Parteien auf die Anwendungen und digitalen Dienste eines Unternehmens. CIAM ermöglicht eine sichere, nahtlose Benutzererfahrung. Es wird empfohlen, eine Plattform zu verwenden, die zweckgebundene Kontrollen für Kunden bietet, die mit Ihren Diensten und Ressourcen arbeiten.

Wie hilft IAM, Zero Trust zu erreichen?

Zero Trust und IAM gehen Hand in Hand, wenn es darum geht, die Systeme und Daten Ihres Unternehmens vor potenziellen Bedrohungen zu schützen. Was bedeutet Null Vertrauen? Zero Trust ist ein Sicherheitsmodell, das davon ausgeht, dass alle Benutzer und Geräte bis zum Beweis des Gegenteils nicht vertrauenswürdig sind, und IAM ist das System, das Sie bei der sicheren Verwaltung dieser digitalen Identitäten unterstützt. Indem Sie IAM in Ihre Zero-Trust-Strategie einbeziehen, schützen Sie Ihr Unternehmen vor potenziellen Bedrohungen und verbessern Ihre allgemeine Sicherheitslage.

Identitäts- und Zugriffsmanagement (IAM) ist die Grundlage für ein Zero-Trust-Sicherheitsmodell. OpenText unterstützt Unternehmen beim Schutz sensibler Informationen durch die Automatisierung von Privilegien und Zugriffskontrollen, um einen angemessenen Zugriff auf Anwendungen, Daten und Ressourcen zu gewährleisten. Mit anderen Worten: Wir unterstützen unsere Kunden bei der Implementierung von IAM-Systemen, die ihnen helfen, Zero Trust zu erreichen.

Was sind die wichtigsten Komponenten des Identitäts- und Zugangsmanagements?

Eine umfassende IAM-Plattform kann sicheren Zugriff, effektive Governance, skalierbare Automatisierung, umsetzbare Analysen und Einblicke in alle Ihre Cloud-, Mobil- und & Datenplattformen bieten. Zu den Kernkompetenzen gehören:  

ADAPTIVER ZUGANG

• Benutzerberechtigung
• Zugriffskontrolle
• Zugangsverwaltung
• Single Sign-On
• Föderation
• Risikobasierte Authentifizierung
• API-Verwaltung
• API-Sicherheit
• Privilegierter Zugang
• Bastion Server
• Berechtigungsnachweis-Management
• Multi-Faktor-Authentifizierung
• Sorgen Sie für sicheren Remote-Zugriff
• Biometrische Daten

Governance

• Verwaltung des Zugriffs
• Rollenbasierte Zugangskontrolle
• Attributbasierte Zugangskontrolle
• Am wenigsten privilegierter Zugang
• Verwaltung des Datenzugriffs
• Risikominderung
• Prävention von Datenschutzverletzungen
• Policy Management

Automatisierung

• Benutzerbereitstellung
• Identitätsmanagement
• Verwaltung des Identitätslebenszyklus
• Automatisierte Bereitstellung

ANALYSE & EINBLICKE

• Unüberwachtes maschinelles Lernen
• Identitätsanalyse
• Analyse der Auswirkungen auf das Geschäft
• Verhaltensanalytik
• Auswirkungen auf die Wirtschaft
• Einblick in die Einhaltung der Vorschriften 

Was ist die OpenText IAM-Plattform?

Die Identitäts- & - und Zugriffsmanagement-Plattform (IAM) von OpenText bietet ein umfassendes Spektrum an IAM-Diensten sowohl für Mitarbeiter- als auch für Kundenidentitäten. Mit ihrem breiten Spektrum an Identitäts- und Zugriffsdiensten unterstützt die IAM-Plattform von OpenText Unternehmen bei der Verwaltung all ihrer digitalen Identitäten und stellt sicher, dass ausschließlich autorisierte Personen Zugriff auf die von ihnen benötigten Ressourcen und Systeme haben. 

Die IAM-Plattform von OpenText umfasst: Identity Governance und Administration, Access Management, Privileged Access Management und Policy Orchestration. Zusammen bilden diese Komponenten eine umfassende IAM-Plattform, die sicheren Zugriff und Governance über alle Plattformen hinweg bietet.

OpenText™ NetIQ™ Identity Foundation

NetIQ Identity Foundation ist ein cloud-nativer Identitäts- und Zugriffsmanagement-Dienst (IAM), der die Kernfunktionen bereitstellt, die für die Sicherung digitaler Identitäten in hybriden Umgebungen erforderlich sind. Es bietet eine einheitliche Grundlage für das Identitätslebenszyklusmanagement, die Governance, die Zugriffskontrolle und die Authentifizierung. Zu den wichtigsten Funktionen gehören:

• Verwaltung des Lebenszyklus von Identitäten: Automatisiert das Provisioning und Deprovisioning über verschiedene Systeme hinweg und unterstützt die Synchronisierung und Aktualisierung von Identitäten nahezu in Echtzeit.
• Identitätsverwaltung: Ermöglicht eine richtliniengesteuerte Zugriffskontrolle, Zertifizierungskampagnen und risikobasierte Überprüfungen zur Gewährleistung der Compliance.
• Erweiterte Authentifizierung (eingeschränkt): Bietet Multi-Faktor-Authentifizierung und passwortlose Authentifizierung zur Erhöhung der Zugriffssicherheit.
• Einmalige Anmeldung (SSO): Bietet einen föderierten, standardbasierten Zugriff über Anwendungen hinweg mit SAML, OAuth und OpenID Connect.
• Passwortverwaltung: Ermöglicht Benutzern das Zurücksetzen von Passwörtern per Selbstbedienung und die Durchsetzung von Richtlinien.
• Identity Intelligence Basic: Bietet Dashboarding und Berichte für einen Überblick über identitätsbezogene Aktivitäten.

Es umfasst auch die Integration von Cloud Bridge, Concierge Onboarding Services und wurde entwickelt, um Zero Trust Prinzipien durch zentralisierte Kontrolle und Richtlinien zu unterstützen.

OpenText™ NetIQ™ Identity Governance 

Identity Governance ermöglicht es Kunden, Identitäten und Zugriffsrechte ganzheitlich zu verwalten. So erhalten sie die notwendigen Einblicke, um die Datensicherheit und die Geschäftsabläufe zu steuern, Erkenntnisse über die Nutzung von Ressourcen zu gewinnen und dem Unternehmen Informationen zur Verfügung zu stellen, die fundierte Entscheidungen in Bezug auf Sicherheit, Compliance sowie IT- und Unternehmens-Governance ermöglichen.

• OpenText™ NetIQ™ Identity Manager ist eine Komplettlösung, mit der Sie steuern können, wer in Ihrem Kundenunternehmen Zugriff auf welche Ressourcen hat – sowohl innerhalb der Firewall als auch in der Cloud. Es ermöglicht Kunden, Geschäftsanwendern einen sicheren und bequemen Zugriff auf wichtige Informationen zu gewähren und gleichzeitig die Compliance-Anforderungen zu erfüllen.
• Identity & Access Management ist eine umfassende Lösung für die Identitäts-Governance, die eine geschäftsorientierte Benutzeroberfläche bietet. Diese basiert auf einem einheitlichen Governance-Modell, das alle Geschäftsprozesse Ihrer Kunden im Zusammenhang mit Identität, Zugriff und Zertifizierung abdeckt.
• OpenText™ Data Access Governance – Gewinnen Sie Einblicke in Ihre Daten durch Berichte und Analysen von Daten aus dem Microsoft-Netzwerk und aus 356-Speichern sowie aus Ihren unstrukturierten Daten und Repositorien. Führen Sie anschließend Richtlinien ein, um diese vor unbefugtem Zugriff zu schützen.

Zugangsverwaltung

OpenText™ NetIQ™ Access Manager ermöglicht Benutzern Single Sign-On und einen sicheren Zugriff auf Intranet- und Cloud-basierte Anwendungen, unabhängig davon, wo sich der Benutzer gerade befindet: im Büro, im Homeoffice, unterwegs oder – im Falle von Privatkunden – unabhängig davon, welches Gerät er nutzt.

• OpenText™ NetIQ™ Access Manager ermöglicht Organisationen, moderne sowie ältere webbasierte Anwendungen zu integrieren. Neben der Bereitstellung verschiedener Verbundoptionen ermöglicht es zudem den Single-Sign-On-Zugriff auf Anwendungen über die grafische Benutzeroberfläche, ohne dass Anwendungen angepasst oder komplexer Code geschrieben werden muss.
• OpenText™ NetIQ™ Advanced Authentication ermöglicht es Ihnen, Ihre Authentifizierung in einem einzigen Rahmenwerk zu zentralisieren, das Sie mit einer einzigen Richtlinienkonsole verwalten können, wodurch Kosten gesenkt und die Sicherheit erhöht wird.

Privilegierte Zugriffsverwaltung (PAM)

OpenText™ NetIQ™ Privileged Access Manager zentralisiert die Verwaltung von Berechtigungen mit erweiterten Zugriffsrechten mithilfe flexibler, richtlinienbasierter Methoden, die den Grundsatz der geringstmöglichen Berechtigungen durchsetzen und für einheitliche Richtlinien und Kontrollen beim privilegierten Zugriff sorgen.

• NetIQ PAM ist eine zentralisierte und sichere Lösung, die sich problemlos in die IT-Umgebung Ihres Unternehmens integrieren lässt. Verwalten und überwachen Sie alle Ihre privilegierten Konten in Ihrer gesamten IT-Landschaft, einschließlich lokaler, Cloud- und Hybridumgebungen.

Orchestrierung von Richtlinien 

Die Richtlinienorchestrierung von OpenText ist der Prozess der Bereitstellung von Sicherheitsrichtlinien für alle Dateninseln wie Cloud-basiertes Linux, SaaS-Anwendungen, Azure AD, Rechenzentren, Office 365, mobile Geräte usw.

• OpenText™ NetIQ™ Universal Policy Administrator ermöglicht IT-Administratoren, Sicherheits- und Konfigurationsrichtlinien sowie Kontrollmaßnahmen über eine einzige Konsole mithilfe einer modernen, cloudbasierten Lösung zu erstellen und bereitzustellen. Die auf dem Prinzip der geringsten Berechtigungen basierende Delegierung von UPA für die Richtlinienverwaltung unter Windows, Mac und Linux – unabhängig vom Standort der Geräte, sei es vor Ort oder bei den führenden Cloud-Anbietern (Azure, Google, AWS usw.). Die umfassende und konsolidierte Überwachung durch UPA liefert Compliance-Teams und Prüfern durch Prozesse und Berichte nachweisbare Belege. 
• OpenText™ NetIQ™ AD Bridge erweitert gängige und bekannte Verwaltungsprozesse aus Active Directory auf Nicht-Windows-Ressourcen wie Linux und UNIX. Erstellen Sie Sicherheits- und Konfigurationsrichtlinien für die Verwaltung vor Ort und in der Cloud. Es trägt dazu bei, die Richtlinien-Silos zwischen der Windows- und der Linux-Administration aufzubrechen, und bietet einen mehrstufigen Genehmigungsprozess für jede Richtlinienänderung. 
• OpenText™ NetIQ™ Change Guardian ermöglicht die Überwachung des Zugriffs auf kritische Dateien und Daten, identifiziert Änderungen in wichtigen Dateisystemen durch Dateiintegritätsüberwachung und liefert umfassende Änderungsberichte, um gegenüber Prüfern die Einhaltung von Vorschriften nachzuweisen. 
• OpenText™ NetIQ™ Directory and Resource Administrator schließt die Lücken bei der nativen Verwaltung von Active Directory, Azure AD, Exchange und Office 365 durch ein Modell delegierter Berechtigungen und erweitert die Funktionen auf Administratoren in den Fachabteilungen. DRA setzt Verzeichnisrichtlinien vor Ort oder in der Cloud durch und bietet eine detaillierte Berichterstellung zu Ressourcen in heterogenen Umgebungen.
• OpenText™ Security Solutions for IBM i bietet erweiterte Überwachung und Kontrolle für IBM i-Umgebungen (früher AS/400), einschließlich Echtzeitwarnungen für kritische Änderungen, Audit-Funktionen und verbesserte Compliance-Berichte. Es hilft, Altsysteme als Teil einer einheitlichen Identitäts- und Zugriffsstrategie abzusichern. Lesen Sie das Datenblatt zu OpenText Sicherheitslösungen für IBM i.