identitetshantering

Identitetshantering är processen att skapa, underhålla och radera digitala identiteter samt att tilldela och kontrollera behörigheter så att användare har lämplig åtkomst till resurser inom en organisation och över gränserna till andra tjänster.

Huvudkomponenter inkluderar identitetslagring och katalogtjänster (till exempel directorytjänster), autentisering som verifierar användarens identitet, auktorisering som bestämmer vad användaren får göra, samt provisioning och deprovisioning av konton och behörigheter. Livscykelhantering kopplar ihop dessa delar över hela en användares relation till organisationen. Federations- och SSO-lösningar möjliggör inloggning över olika system med en gemensam identitet.

Tekniker och plattformar omfattar IAM-programvara och Identity as a Service (IDaaS), multifaktorautentisering (MFA), och hantering av privilegierad åtkomst (PAM).

Viktiga standarder inkluderar SAML, OAuth 2.0, OpenID Connect och SCIM för automatiserad provisionering mellan system.

Modeller inkluderar lokala, molnbaserade eller hybridlösningar (IDaaS). Ett växande ramverk är Zero Trust, där hela behörighetsmodellen baseras på kontinuerlig verifikation av identitet, enhet och kontext.

Styrning och efterlevnad betonar policyer, minimering av data, ansvarsutkrav, loggning och revision för att uppfylla integritets- och säkerhetskrav som GDPR.

Genom en väl implementerad identitetshantering ökar säkerheten och användarupplevelsen samt efterlevnaden av regler och standarder, samtidigt som driftkostnader och supportbehov kan minskas.