Bestimmt seid ihr schon einmal dem Begriff Single Sign-On (SSO) begegnet. Doch was genau bedeutet er? Bei SSO handelt es sich um einen Authentifizierungsprozess, bei welchem der Nutzer mit einer einzigen Anmeldung Zugriff auf mehrere Services, Anwendungen und Ressourcen erhält. Er nutzt in anderen Worten also eine übergreifende Identität. Durch SSO fallen mehrere separate Anmeldeverfahren weg, […]
Vertrauen ist gut, Zero Trust ist besser – das Zero-Trust-Modell basiert auf dem Gedanken, keinem Gerät, Nutzer oder Dienst eines Netzwerks zu vertrauen. Bei vielen Sicherheitskonzepten wird nur dem externen Datenverkehr misstraut, bei Zero Trust trifft dies jedoch auch auf interne Vorgänge zu. Jeder Vorgang muss geprüft werden und alle Anwender müssen sich authentifizieren. Das […]
Eng zusammenhängend mit der Authentisierung und Authentifizierung ist die Autorisierung (Eng.: authorization). Es handelt sich um einen weiteren zentralen Begriff aus dem Identity Management. Nachdem sich ein Nutzer mit seinen Anmeldedaten authentisiert hat und diese Daten durch das System authentifiziert wurden, erlaubt das System dem Nutzer im nächsten Schritt den vorgesehenen Zugang auf Grundlage seiner […]
Authentifizierung und Authentisierung sind zentrale Begriffe aus dem Identity Management. Doch was genau bedeuten diese Begriffe und wie unterscheiden sie sich? Authentifizierung (Eng.: authentication) bedeutet, dass das Identity Management System die Identität eines anfragenden Nutzers feststellt, indem es seine Zugangsberechtigungen überprüft. Dies geschieht z.B. in Form eines Nutzernamens und eines Passworts. Der Begriff Authentisierung wird […]
Ein "Stakeholder" ist eine Person, Gruppe oder Organisation, die von den Aktivitäten, Entscheidungen oder dem Erfolg eines Unternehmens, Projekts oder einer Organisation direkt betroffen ist oder Einfluss darauf hat. Stakeholder können unterschiedliche Interessen, Bedürfnisse und Erwartungen haben, die berücksichtigt werden müssen.
Als Maschine mit einer Identität gelten alle digital verbundenen Geräte, Anwendungen, Clouds, virtuelle Maschinen, Container und Codes, die auf ihnen laufen. Mit dem Internet verbundene Geräte sind auch unter dem Trendbegriff Internet of Things (IoT) bekannt. Ähnlich wie menschliche Identitäten, nutzen Maschinen Zugangsdaten zur sicheren Authentifizierung und Kommunikation. Sie bestehen z.B. aus kryptografischen Schlüsseln und […]
Mit der neuen Identitätsgruppe gehen auch neue Anforderungen an das Identity Management System einher. Traditionellerweise kommt es vor allem auf die Gewährleistung einer hohen Sicherheit an, um Nutzeridentitäten und sensible Unternehmensdaten vor unberechtigten Zugriffen zu schützen. Dafür werden in der Regel eher aufwändige Authentifizierungsmethoden genutzt. Auch bei CIM steht die Sicherheit im Vordergrund, jedoch sollten […]