Identity & Access Management
Identity & Access Management für kontrollierbare Zugriffe
IAM verbindet Identitäten, Rollen, Anwendungen und Nachweise. Ziel ist nicht ein weiteres Login-System, sondern ein steuerbarer Lebenszyklus für Mitarbeitende, Partner, Dienstkonten und privilegierte Zugriffe.
Worauf es bei IAM wirklich ankommt
Identitätslebenszyklus
Joiner-, Mover- und Leaver-Prozesse müssen aus einer verlässlichen Quelle angestoßen werden. Entscheidend sind eindeutige Verantwortlichkeiten, zeitnahe Entzüge und nachvollziehbare Ausnahmen – auch für externe Personen und technische Identitäten.
Authentifizierung und Autorisierung
MFA und passwortlose Verfahren schützen die Anmeldung; Rollen, Attribute und Richtlinien steuern dagegen, was danach erlaubt ist. Conditional Access sollte Risiko, Gerät, Standort und Schutzbedarf berücksichtigen, ohne kritische Betriebswege auszusperren.
Governance und privilegierte Konten
Regelmäßige Rezertifizierung, Funktionstrennung und zeitlich begrenzte Privilegien machen Berechtigungen prüfbar. PAM, IGA und Verzeichnisdienste erfüllen unterschiedliche Aufgaben und werden über ein gemeinsames Zielbild verbunden.
Betrieb und Messbarkeit
Ein IAM ist erst tragfähig, wenn Provisionierungsfehler, verwaiste Konten, Ausnahmequoten und Bearbeitungszeiten sichtbar sind. Runbooks, Eskalationen und Break-Glass-Verfahren gehören deshalb zur Architektur.
Entscheidungskriterien im Überblick
| Kriterium | Prüffrage | Nachweis |
|---|---|---|
| Quellsysteme | Welche Systeme bestimmen Person, Beschäftigungsstatus und Organisation? | Datenfluss, Eigentümer und Qualitätsregeln sind dokumentiert. |
| Berechtigungsmodell | Welche Zugriffe folgen Rolle, Attribut oder Einzelgenehmigung? | Rollenmatrix, Konfliktregeln und genehmigte Ausnahmen liegen vor. |
| Betriebsfähigkeit | Wer bearbeitet Fehler, Notzugriffe und Rezertifizierungen? | SLA, Runbooks, Monitoring und Auditprotokolle sind getestet. |
Vorgehen von der Analyse bis zum Betrieb
Bestandsaufnahme
Identitätsquellen, Verzeichnisse, Anwendungen, Rollen und kritische Zugriffspfade werden vollständig erfasst.
Zielbild und Pilot
Ein priorisierter Anwendungsfall validiert Rollenmodell, MFA, Provisionierung, Protokollierung und Notfallzugriff.
Gestaffelter Rollout
Anwendungen werden nach Risiko und Integrationsfähigkeit angebunden; Altberechtigungen werden kontrolliert bereinigt.
Übergabe und Verbesserung
Betrieb, Kennzahlen, Rezertifizierung und Änderungsprozess werden gemeinsam abgenommen und fortlaufend überprüft.
Konkrete Ergebnisse
- Inventar der Identitäts- und Zugriffssysteme
- Zielarchitektur und Integrationsplan
- Rollen-, Genehmigungs- und Rezertifizierungsmodell
- MFA-, Conditional-Access- und Break-Glass-Konzept
- Betriebsrunbooks, Kennzahlen und überprüfbare Nachweise
Wichtige Abgrenzung
IAM ersetzt keine geklärten Verantwortlichkeiten. Unklare Stammdaten, überladene Rollen oder undokumentierte Sonderrechte werden durch ein neues Produkt nicht automatisch gelöst; sie müssen fachlich entschieden und organisatorisch getragen werden.
IAM-Vorhaben fachlich einordnen
Beschreiben Sie Identitätsquellen, wichtigste Anwendungen und den kritischsten Zugriffspfad. Wir strukturieren daraus einen prüfbaren Pilot mit klaren Erfolgskriterien.