Identity management is het organisatorische proces voor het identificeren, authenticeren en autoriseren van individuen of groepen mensen om toegang te krijgen tot applicaties, systemen of netwerken, door gebruikersrechten en -beperkingen te koppelen aan vastgestelde identiteiten. Het valt onder de IT-securitydiscipline, het raamwerk en de oplossingen voor het beheren van digitale identiteiten.
ID management bepaalt of een gebruiker toegang heeft tot systemen, maar stelt ook het toegangs- en autorisatieniveau vast dat een gebruiker heeft op een bepaald systeem. Identity management omvat het authenticeren van gebruikers en het bepalen of zij toegang mogen krijgen tot bepaalde systemen.
Het overkoepelende doel van IAM is ervoor te zorgen dat elke identiteit toegang heeft tot de juiste middelen (applicaties, databases, netwerken, enz.) binnen de juiste context. Het belangrijkste doel van identity management is ervoor te zorgen dat alleen geauthenticeerde gebruikers toegang krijgen tot de specifieke applicaties, systemen of IT-omgevingen waarvoor zij geautoriseerd zijn.
Identity management is een IT-poortwachtersfunctie waarbij gebruikers al dan niet toegang krijgen tot bedrijfsdata, op basis van hun organisatorische rol en individuele inloggegevens.
Wat: Identity management is de discipline van het beheren van toegang tot bedrijfsmiddelen, om systemen en data veilig te houden.
Over: Identity management ondersteunt in de eerste plaats de bedrijfsveiligheid en compliance door uitsluitend expliciet geautoriseerde gebruikers toegang te geven tot gevoelige informatie. Gebruikersrechten worden programmatisch beheerd, wat een kosteneffectieve oplossing biedt voor gegevensbeveiliging en privacy.
Hoe: De kern van identity management is het opstellen en handhaven van beleid dat bepaalt welke gebruikers toegang hebben tot welke middelen, apparaten en assets binnen het netwerk. Door te voorkomen dat gebruikers toegang krijgen tot ongeautoriseerde middelen, verhoogt het bedrijf de veiligheid en productiviteit, en beperkt het risico’s als gevolg van niet-naleving van regelgeving.
Waarom: Identity management-oplossingen geven IT de middelen om de identiteit van alle gebruikers binnen de organisatie vast te stellen en hun toegang tot elk gekoppeld apparaat of data te beheren. Deze producten maken het eenvoudig om bedrijfsbeleid toe te passen op gebruikers, rekening houdend met afhankelijke voorwaarden zoals draadloze of bekabelde toegang en beveiligde connectiviteit versus de gevoeligheid van informatie. Zo wordt voorkomen dat de organisatie data blootstelt aan risico’s, terwijl belanghebbenden worden ondersteund bij het verder brengen van kritieke bedrijfsprocessen. Identity management dwingt apparaatspecifieke authenticatie af om de mobiele beveiligingspositie van de organisatie te verbeteren.