Identitetsbaseret

Identitetsbaseret er et adjektiv, der bruges til at beskrive noget, der er baseret på en persons eller enheds identitet. I en it-sikkerhedskontekst refererer udtrykket ofte til systemer, processer og beslutninger, hvor identitetsoplysninger spiller en central rolle ved autentifikation, autorisation og adgangskontrol.

Eksempler på identitetsbaserede løsninger inkluderer identitetsbaseret godkendelse, hvor brugeren bekræfter sin identitet for at få adgang, og identitetsbaseret adgangskontrol, hvor rettigheder tildeles baseret på identitetsrelationer og attributter. Løsninger som enkeltlog-on og multifaktorautentifikation er ofte komponenter i identitetsbaserede tilgange. Begrebet bruges også i identitetsstyring og governance, hvor identitetsdata styrer brugerrettigheder i systemer og applikationer.

Fordelene ved en identitetsbaseret tilgang kan omfatte forbedret sikkerhed gennem mere præcise adgangsbeslutninger, forbedret brugeroplevelse via SSO og lettere policystyring i store organisationer. Udfordringer inkluderer kompleks håndtering af identiteter og attributter, potentielle privatlivs- og databeskyttelsesbekymringer, afhængighed af en pålidelig identitetsudbyder og risiko for misbrug ved identitetsspøg eller kompromitterede legitimationsoplysninger.

Relaterede begreber omfatter identitetsudbyder (IdP), autentifikation, autorisation og identitetsstyring (IGA). I privacy- og sikkerhedsdiskussioner lægges vægt på principper som dataminimering og privatliv som standard i identitetsbaserede systemer.