Tweet

0

Wat is identitymanagement?

Online-identiteitsbeheer in het bedrijf

Wat is identitymanagement en waarom is het belangrijk? We leggen het u uit in dit artikel.

1. Wat is identitymanagement?
Nog al te vaak wordt identitymanagement beperkt tot het opslaan van identiteitsgegevens en het raadplegen ervan wanneer een gebruiker of toestel zich probeert aan te melden op een systeem. In dat geval bestaat identitymanagement alleen uit elementaire taken zoals het toekennen, beheren en wijzigen van wachtwoorden.

Maar in grotere ondernemingen komt heel wat meer kijken bij identitymanagement, zoals het toekennen van de juiste machtigingen aan nieuwe personen (vaak provisioning genoemd), en - niet onbelangrijk - het weer wegnemen van die machtigingen (deprovisioning) wanneer een persoon het bedrijf verlaat, of het doorvoeren van de nodige wijzigingen wanneer iemand van functie verandert.

Daarnaast is het beheer van externe gebruikers een steeds belangrijker onderdeel van identiteitsbeheer.

2. Waarom is identitymanagement belangrijk?
De sterkste drijfveer voor identitymanagement is ongetwijfeld governance- of riskmanagement. Een CEO moet tegenwoordig in eer en geweten kunnen zeggen dat hij controle heeft over wie toegang heeft tot welke informatie en toepassing. Dat blijkt al te vaak niet het geval, met veel bekende spectaculaire gevolgen.

In dit geval komt dat ook vaak neer op compliancy: aantonen dat het toegangsbeheer aan de regels voldoet.

Toch is er nog een andere voor de hand liggende reden om te investeren in identitymanagement: zakelijke meerwaarde of noodzaak. Wilt u bijvoorbeeld als bedrijf groeien en nieuwe producten of diensten aanbieden, dan is identitymanagement al snel noodzakelijk.

Met een goed uitgewerkt systeem voor identiteitsbeheer kan een IT-afdeling overigens nogal wat tijd besparen in het toekennen en wegnemen van machtigingen voor gebruikers en de bijbehorende gebruikersnamen en wachtwoorden.

Maar ook bijvoorbeeld in het beheren van die wachtwoorden zonder dat de gebruiker daarvan op de hoogte moet zijn, ligt een enorme potentiële tijdwinst. Bovenal zal identitymanagement steeds noodzakelijker zijn naarmate externe gebruikers zich meer op uw systemen moeten of willen aanmelden. Om de toegang te beheren en fraude te voorkomen, is een goed identitymanagementsysteem cruciaal.

3. Wat is SSO?
Steeds vaker wordt ook SSO als essentieel onderdeel van identitymanagement genoemd. SSO staat voor single sign-on, en is eenvoudigweg een technologie waarmee een gebruiker slechts eenmaal hoeft in te loggen met één user-ID en wachtwoord, en meteen toegang krijgt tot alle toepassingen waarvoor hij of zij gemachtigd is.

Een volgende stap in identitymanagement is het beheren van identiteiten over de bedrijfsgrenzen heen, wat kan via gedelegeerd beheer of federation.