Tweet

0

Q&A: Identity management

IT-begrippen in mensentaal verklaard

Wat is identity management, en waarom is het belangrijk? Wat is SSO? Wanneer moet ik aan identity management beginnen? Deze en andere vragen vinden hun antwoord in dit artikel.

1. Wat is identity management?
Voor velen is identity management nog steeds beperkt tot het opslaan van identiteitsgegevens en het raadplegen ervan wanneer een gebruiker of toestel zich tracht aan te melden op een systeem. In dat geval bestaat identity management enkel uit elementaire taken zoals het toekennen, beheren en wijzigen van wachtwoorden.
Maar bij grotere ondernemingen komt heel wat meer kijken bij identity management, zoals het toekennen van de juiste machtigingen aan nieuwe personen (vaak provisioning genoemd), en - niet onbelangrijk - het terug wegnemen van die machtigingen (deprovisioning) wanneer een persoon het bedrijf verlaat, of de nodige wijzigingen wanneer iemand van functie verandert.

2. Wat is SSO?
Steeds vaker wordt ook SSO als essentieel onderdeel van identity management genoemd. SSO staat voor single sign-on, en is eenvoudigweg een technologie waarmee een gebruiker slechts eenmaal hoeft in te loggen met één user ID en wachtwoord en meteen toegang krijgt tot alle toepassingen waarvoor hij of zij gemachtigd is. Een volgende stap in identity management is het beheren van identiteiten over de bedrijfsgrenzen heen, ook wel federation genoemd.

3. Waarom is identity management belangrijk?
De sterkste driver voor identity management is ongetwijfeld governance. Een CEO moet tegenwoordig in eer en geweten kunnen zeggen dat hij controle heeft over wie toegang heeft tot welke informatie en toepassing. Dat blijkt al te vaak niet het geval, met vele gekende spectaculaire gevolgen.
Toch is er nog een andere voor de hand liggende reden om te investeren in identity management: kostenbesparingen. Met een goed uitgewerkt systeem voor identiteitsbeheer kan een administrator bijzonder veel tijd besparen in het toekennen en wegnemen van machtigingen voor gebruikers en de daarbij horende gebruikersnamen en wachtwoorden. Maar ook bijvoorbeeld in het beheren van die wachtwoorden zonder dat de gebruiker hiervan op de hoogte dient te zijn ligt een potentieel enorme tijdwinst. Denk maar aan de maandelijkse reset van wachtwoorden die door vele bedrijven wordt opgelegd. Als een administrator deze taak automatisch kan laten plaatsvinden voor alle systemen en zonder medeweten van de eindgebruiker, dan is al heel wat saai en tijdrovend werk vermeden.