identitetsstyrning

Identitetsstyrning, ofte omtalt som identitets- og adgangsstyring (IAM), er en disciplin og et sæt teknologier, der gør det muligt at identificere, autentificere og autorisere personer og enheder, der får adgang til it-systemer og data. Målet er at sikre korrekt adgang til de rette ressourcer, til rette tid og under hensigtsmæssige sikkerhedsforanstaltninger.

Centrale aktiviteter omfatter livscyklusstyring af brugerkonti ( provisioning og deprovisionering ), identitetsregistrering, autentifikation, autorisation og adgangsgivning gennem politikker. Governance og regelmæssige adgangsgennemgange hjælper med at sikre overholdelse af interne krav og eksterne regler. Sikkerhedsmæssigt spiller mindst privilegium og adskillelse af funktioner en væsentlig rolle i at begrænse risikoen for misbrug.

Teknologier og komponenter dækker identity providers (IdP), single sign-on (SSO), multi-faktor autentificering (MFA) og enten rollebaseret adgangskontrol (RBAC) eller attributbaseret adgangskontrol (ABAC). Privileged access management (PAM) styrer særligt sensitive konti. Løsningerne anvender ofte standarder som SCIM til brugerprovisionering, LDAP/Active Directory til katalogtjenester og cloudbaserede IAM-løsninger. Overførsel mellem on-premises og skyen skaber hybride modeller, der stadig kræver central governance.

Standards og compliance omfatter krav fra GDPR og ISO/IEC 27001 samt tekniske protokoller som SAML, OAuth 2.0 og OpenID Connect. Udfordringer inkluderer beskyttelse mod credential stuffing, phishing og styring af servicekonti i komplekse miljøer. Fremtidige tendenser inkluderer Zero Trust, risikobaseret autentifikation og øget fokus på automatiseret adgangsgennemgang og identitetsanalyse.