Identity- und Access-Management mit OpenIAM

Berechtigungszentrale

von Thorsten Scherf

Identity- und Access-Management spielt in vielen Unternehmen eine zentrale Rolle. Denn in modernen IT-Infrastrukturen mit lokalen Ressourcen, zahlreichen Anwendungen und Clouddiensten verursacht die händische Benutzerverwaltung einen erheblichen Aufwand und ist zudem fehleranfällig. In diesem Umfeld existieren neben einer Vielzahl kommerzieller Angebote seit geraumer Zeit auch diverse Open-Source-Werkzeuge wie OpenIAM. Wir zeigen, wie die Software die zentrale Benutzerverwaltung umsetzt.

Aus IT-Administrator 10/2020

Nicht erst durch die Corona-Krise sahen sich viele Firmen damit konfrontiert, dass sich Mitarbeiter von unterschiedlichen Geräten und verschiedensten ... (mehr)

Benutzeridentitäten dezentral und manuell direkt innerhalb von Anwendungen zu verwalten, ist nicht nur fehleranfällig, sondern kostet auch viel Zeit und Verwaltungsaufwand. Daher bietet es sich an, Benutzer und deren Zugriffsrechte auf bestimmte Systeme und Anwendungen an zentraler Stelle zu speichern. Dies gilt insbesondere auch in hybriden Umgebungen, wo Anwendungen sowohl on-premises als auch in unterschiedlichen Clouds vorhanden sind.

Identity- und Access-Management-Werkzeuge (IAM) stellen typischerweise eine Reihe von Funktionen zur Verfügung, um diese Arbeit zu erleichtern. Hierzu zählt nicht nur das Benutzer-

Lifecycle- und Access-Management, sondern die Software muss darüber hinaus auch weitere Features wie beispielsweise ein Self-Service-Portal zum Zurücksetzen eines Benutzerpassworts oder für zusätzliche Berechtigungsanfragen zur Verfügung stellen. Ein Single Sign-on (SSO) auf Basis von modernen Protokollen wie beispielsweise OpenID Connect oder SAML2 sollte ebenfalls zum Standardumfang gehören. Ein flexibles Auditing ist notwendig, um Compliance-Anforderungen an ein solch zentrales System umzusetzen. Letzteres wird im Lichte der

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.