auðkenningarstjórnun

Auðkenningarstjórnun, einnig kölluð auðkenningar- og aðgangsstjórn, er kerfi og verklag sem stuðla að stjórnun á notendaauðkennum og aðgengi að tölvukerfum og gögnum. Hún nær frá stofnun nýrra notenda og uppfærslu þeirra til útskráningar notenda þegar starfsmenn yfirgefa fyrirtæki, með líftímastjórnun (lifecycle management) sem felur í sér provisioning (stofnun notenda) og deprovisioning (útskráning notenda). Markmiðið er að auka öryggi, bæta stjórn aðgengis og samræmi við reglur og regluverk.

Helstu þættir auðkenningarstjórnunar eru auðkenning og innskráning (authentication) með einni innskráningu (SSO); aðgangsstýring (authorization); líftímastjórnun með provisioning (stofnun notenda) og deprovisioning (útskráning notenda); federation (samræmd auðkenning milli kerfa) sem gerir mögulegt að miðla auðkennum yfir mörk kerfa; og öruggar aðferðir eins og MFA (margfaldar auðkenningar).

Algengir staðlar eru SAML, OAuth 2.0 og OpenID Connect; auðkenningaraðilar (IdP) og þjónustuaðilar (SP) vinna oft innan federation. Notkunarform dreifingar eru on-premises, skýjalausnir (cloud-based) eða blandur (hybrid). Kostirnir eru aukið öryggi, betri samræmi við reglur og betri notendaupplifun með SSO og MFA; auðveldari stjórnun aðgengis og minni hætta misnotkunar auðkenninga.

Helstu áskoranir eru persónuvernd og gagnavernd, samræmi við reglur (eins og GDPR), og vandamál sem stafa af mörgum kerfum og mismunandi notendahópum. Þarf er reglubundin endurskoðun, stefnu- og rekstrarstjórn og viðhald öryggisráðstafana til að halda kerfinu öruggu og samræmi við kröfur.