# Was ist Identitäts- und Zugriffsverwaltung (IAM)?

> Identitäts- und Zugriffsverwaltung (IAM) ist die Disziplin und die unterstützende Technologie zum Aufbau digitaler Identitäten und zur Steuerung ihres Zugriffs auf Systeme, Anwendungen und Daten.

- Kanonische URL: https://yellowcube.eu/de/glossary/identity-and-access-management/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Es umfasst den Identitätslebenszyklus — vom Onboarding über Rollenwechsel bis zur Sperrung und Löschung — sowie Authentifizierung, Autorisierung, Zugriffsüberprüfung und Richtliniendurchsetzung.

IAM gilt für Mitarbeitende, Kunden, Partner, Dienstkonten, Workloads und Geräte. Ein solides Programm verbindet Zugriff mit einer vertrauenswürdigen Identität, gewährt nur das Nötige, dokumentiert Entscheidungen und entzieht den Zugriff, wenn der Bedarf endet.

### Wichtigste Punkte

- **Kernfragen:** Wer oder was fordert Zugriff an, wie wird die Identität verifiziert, was darf sie tun und unter welchen Bedingungen?
- **Typische Fähigkeiten:** Verzeichnisse, Identitätsanbieter, Federation, Single Sign-On, MFA, Provisioning, Access Governance und Policy Engines.
- **Lebenszyklus-Abhängigkeit:** Joiner-, Mover- und Leaver-Prozesse müssen autoritative Geschäftsdaten abbilden und nicht-menschliche Identitäten ebenso abdecken wie Personen.
- **Wichtige Einschränkung:** Eine IAM-Plattform zu kaufen löst weder unklare Eigentümerschaft, überdimensionierte Rollen, verwaiste Konten noch schwache Genehmigungsprozesse.

### Verwandte Begriffe

[Verwaltung privilegierter Zugriffe (PAM)](<https://yellowcube.eu/de/glossary/privileged-access-management/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Least Privilege](<https://yellowcube.eu/de/glossary/least-privilege/>) · [Single Sign-On (SSO)](<https://yellowcube.eu/de/glossary/single-sign-on/>) · [Zero Trust Network Access (ZTNA)](<https://yellowcube.eu/de/glossary/zero-trust-network-access/>)

### Quellen

[NIST glossary: Identity and Access Management](https://csrc.nist.gov/glossary/term/Identity_and_access_management) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.