Identity Access Management
Checkliste für IAM-Systeme
Inhalt
Acht zentrale Fragen, denen Unternehmen nachgehen sollten, bevor sie ihre Produktentscheidung in Sachen Identity and Access-Management treffen:
- Aus welchen Modulen setzt sich das IAM-System zusammen und wie sind diese Module strukturiert?
- Welche Funktionen deckt das IAM-System ab - beispielsweise Konnektoren, Workflows, Passwort-Management, Single Sign-on (SSO), Federation oder Directory? Welche davon werden gebraucht?
- Welche(s) zentrale Modul/Datenbank/Directory kommt innerhalb des IAM-Systems zum Einsatz?
- Wie ist die Einbindung der Zielsysteme ins zentrale Verzeichnis technisch gelöst – mittels Konnektoren mit Synchronisation oder anders?
- Wie ist die Genehmigung von Zugriffsrechten technisch gelöst – per Workflow oder per Delegationsprinzip?
- Wie können Cloud-Anwendungen eingebunden werden? Für welche Cloud-Anbieter gibt es Konnektoren?
- Welche Aufgaben fallen weiterhin in den Bereich der IT-Administratoren? Welche Aufgaben können die Benutzer via Selfservice-Portal direkt übernehmen?
- Wie ist die Authentisierung/Autorisierung gegenüber Cloud-Provider technisch realisiert, wenn der die Anwendungen respektive Zielsysteme vorhält? Müssen in dieser Konstellation Passwörter übertragen werden? Inwieweit fällt in dieser Konstellation eine Synchronisation von Konten und Passwörtern an?
