Katalog
concept#Sicherheit#Integration#Architektur#Plattform

Identity Management

Konzept zur zentralen Verwaltung digitaler Identitäten, Authentifizierung und Autorisierung über Systeme hinweg.

Identity Management beschreibt Konzepte und Prozesse zur Verwaltung digitaler Identitäten, Authentifizierung und Autorisierung über Systeme hinweg.
Etabliert
Mittel

Klassifikation

  • Mittel
  • Organisatorisch
  • Architektur
  • Fortgeschritten

Technischer Kontext

LDAP / Active DirectoryIdentity Provider via SAML / OpenID ConnectHR-Systeme (z. B. Personaldaten-APIs)

Prinzipien & Ziele

Zentralisierte Authentifizierung, dezentrale Autorisierung nach Bedarf.Least-Privilege: Zugriff nur nach Notwendigkeit und zeitlich begrenzt.Auditing und Nachvollziehbarkeit aller Identitäts- und Berechtigungsänderungen.
Betrieb
Unternehmen, Domäne

Use Cases & Szenarien

Kompromisse

  • Fehlkonfiguration führt zu Überprivilegierung oder Sperrung kritischer Nutzer.
  • Unzureichende Auditierung erschwert Forensik und Compliance-Nachweise.
  • Unsichere Integrationen können Identitätsdaten kompromittieren.
  • Automatisiertes Provisioning/Deprovisioning an zentrale HR-Quelle anbinden.
  • Mehrstufige Authentifizierung für privilegierte Zugänge verpflichtend machen.
  • Regelmäßige Rezertifizierung und Least-Privilege-Reviews etablieren.

I/O & Ressourcen

  • Benutzerstammdaten (HR-System, CSV, API)
  • Definition von Rollen und Berechtigungsmodellen
  • Verzeichnis- oder Identity-Provider-Konfiguration
  • Provisionierte Konten und Zugriffsrechte
  • Audit- und Compliance-Reports
  • Rezertifizierungs- und Revocation-Events

Beschreibung

Identity Management beschreibt Konzepte und Prozesse zur Verwaltung digitaler Identitäten, Authentifizierung und Autorisierung über Systeme hinweg. Es umfasst Identitätslebenszyklen, Rollen- und Zugriffsverwaltung sowie Integrationen zu Verzeichnisdiensten und IAM-Plattformen. Ziel ist sichere, konforme und skalierbare Zugangskontrolle für Benutzer und Maschinen. Wichtig sind Auditfähigkeit, Automatisierung und Interoperabilität.

✔

  • Konsistente Zugangskontrolle und geringeres Sicherheitsrisiko durch zentrale Regeln.
  • Automatisierte Provisioning- und Deprovisioning-Prozesse beschleunigen On/Offboarding.
  • Verbesserte Compliance dank Audit-Logs und Zertifizierungsprozessen.

✖

  • Komplexität bei heterogenen Legacy-Systemen und nicht standardisierten Schnittstellen.
  • Initialer Aufwand für Konzeption, Migration und Rollenmodellierung.
  • Zentralisierung kann Single Point of Failure oder Performance-Engpässe erzeugen.

  • Mean Time to Provision (MTTP)

    Durchschnittliche Zeit vom Antrag bis zur vollständigen Berechtigungsvergabe.

  • Anzahl überprivilegierter Konten

    Zählung von Konten, die mehr Rechte besitzen als gemäß Rollenmodell erforderlich.

  • Audit-Abdeckung

    Prozentsatz der relevanten Ereignisse, die erfasst und überprüfbar sind.

Keycloak für SSO und Benutzerverwaltung

Open-Source-IAM zur zentralen Authentifizierung, Autorisierung und Identity-Federation.

NIST SP 800-63 Richtlinien

Standardisierte Empfehlungen zu Identitätsnachweis, Authentifizierung und Lebenszyklusmanagement.

Verzeichnisintegration mit LDAP/Active Directory

Konnektivität und Synchronisation von Identitätsdaten zwischen Systemen.

1

Ist-Analyse der bestehenden Konten, Berechtigungen und Verzeichnisse.

2

Definition von Zielarchitektur, Rollenmodell und Governance-Prozessen.

3

Auswahl oder Konfiguration einer IAM/IdM-Plattform und Protokollintegration.

4

Migration, Test und schrittweiser Rollout mit Monitoring.

5

Einführung von Rezertifizierungsprozessen und kontinuierlichem Monitoring.

⚠️ Technische Schulden & Engpässe

  • Patchwork-Integrationen ohne zentrale Dokumentation.
  • Veraltete Protokolle oder kryptografische Konfigurationen nicht modernisiert.
  • Fehlende Automatisierung für Provisioning-Workflows.
Provisioning-Performance bei hohem Nutzeraufkommen.Synchronisationslatenzen zwischen Verzeichnissen.Komplexe Mapping-Regeln zwischen Rollen und Systemberechtigungen.
  • Zentrale IdM-Instanz nur als Authentifizierungs-Proxy nutzen, ohne Berechtigungsmodell zu pflegen.
  • Manuelle Provisionierung bei hoher Benutzerzahl statt Automatisierung.
  • Vertrauliche Identitätsdaten unverschlüsselt in Logs ablegen.
  • Unterschätzung des Aufwands für Rollendefinition und Mapping.
  • Zu spät implementierte Rezertifizierungsprozesse führen zu Überprivilegierung.
  • Ignorieren von Latenzen und Konsistenzproblemen bei Synchronisationen.
Verständnis von Authentifizierungs- und AutorisierungsprotokollenKenntnisse in Verzeichnisdiensten und SynchronisationErfahrung mit IAM-Plattformen und Sicherheits-Governance
Sicherheit und Compliance-Anforderungen (Audit, Nachvollziehbarkeit).Skalierbarkeit bei steigender Benutzer- und Servicezahl.Interoperabilität mit bestehenden Verzeichnissen und Protokollen (LDAP, SAML, OIDC).
  • • Datenschutzanforderungen und regionale Gesetzgebung.
  • • Limitierte Schnittstellen zu Legacy-Systemen.
  • • Budget- und Betriebskosten für hochverfügbare IdM-Komponenten.