PrincipalIdentifikation

PrincipalIdentifikation bezeichnet im Bereich der Informationssicherheit den Prozess, bei dem die Identität eines als Principal bezeichneten Subjekts innerhalb einer Sicherheitsdomäne festgestellt oder bestätigt wird. Ein Principal ist eine Entität, die in einem System Berechtigungen und Rollen zugeordnet werden kann – typischerweise ein Mensch (Benutzer), ein Dienst oder ein Gerät. Die Identifikation beantwortet die Frage „Wer bist du?“, während die anschließende Authentifizierung prüft, ob die Behauptung richtig ist.

Typische Identifikationsmethoden umfassen Anmeldung mittels Benutzername und Kennwort, digitale Zertifikate (X.509), tokenbasierte Identifikation wie JWT, Biometrie sowie Hardware-Authentifikatoren (FIDO2/WebAuthn). In vernetzten Systemen können auch Service-Accounts oder System-IDs verwendet werden. In vielen Anwendungen ist die Identifikation der erste Schritt im Identity-and-Access-Management-Prozess, gefolgt von Authentisierung und schließlich Autorisierung.

Im Kontext von IAM bildet die Identifikation die Grundlage für die weiteren Schritte der Zugriffskontrolle. Basierend auf der bestätigten Identität entscheiden Richtlinien wie Rollenbasierte Zugriffskontrolle (RBAC) oder Attributbasierte Zugriffskontrolle (ABAC), welche Ressourcen zugänglich sind. Gängige Protokolle und Standards unterstützen Identifikation und Authentisierung, darunter LDAP, Kerberos, OAuth 2.0, SAML 2.0 sowie Mechanismen wie mutual TLS mit Client-Zertifikaten.

Datenschutz und Sicherheit erfordern sorgfältige Behandlung von Identifikationsdaten: sichere Übertragung, begrenzte Speicherung, klare Zugriffskontrollen und ausführliche Auditierung, um Missbrauch oder unbeabsichtigte Offenlegung zu verhindern.