Identitetsstatus

Identitetsstatus betegner den nåværende tilstanden til en persons identitet i et digitalt system eller en tjeneste. Den beskriver om og i hvilken grad identiteten er kjent, verifisert og gyldig for formål som autentisering og tilgangsstyring. Identitetsstatus brukes til å avgjøre hvilke ressurser en bruker har rett til å få tilgang til, og hvilke handlinger som er tillatt.

Vanlige statuser inkluderer ikke-verifisert, bekreftet/verifisert, aktiv, sperret og avsluttet. Enkelte systemer inkluderer også mellomtitler som utløpt eller midlertidig deaktivert. Hver status reflekterer forhold mellom identiteten og reglene i et bestemt miljø.

Oppnåelse av identitetsstatus innebærer ofte identitetsbekreftelse gjennom dokumentasjon eller påkrevne bevis, samt autentisering og eventuell multifaktorautentisering. Oppdatering av status skjer når dokumentasjon endres, ved misbruk av kontoen, eller ved tidsbegrensede utløp. Automatiserte regler kan sette eller endre status basert på hendelser og policyer.

Betydningen er at status påvirker tilgang til applikasjoner, data og tjenester, samt muligheten til å gjennomføre visse transaksjoner. I offentlige og private virksomheter benyttes identitetsstatus som en del av risikostyring og samsvar med regelverk.

Personvern og sikkerhet er viktige hensyn: identitetsstatus anses som personopplysninger og behandles i samsvar med gjeldende personvernlover og tilgangskontroller, med begrensning av lagring og streng tilgangskontroll.

Identitetsstatus er et sentralt begrep i identitets- og tilgangshåndtering, men begrepet varierer mellom systemer og organisasjoner.