# Was ist Identity as a Service (IDaaS)?

> Identity as a Service (IDaaS) ist ein Cloud-Service-Modell, bei dem ein Anbieter Identitäts-, Credential- und Access-Management-Fähigkeiten für Kundenorganisationen bereitstellt.

- Kanonische URL: https://yellowcube.eu/de/glossary/identity-as-a-service/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Je nach Dienst können diese Fähigkeiten ein gehostetes Verzeichnis, Authentifizierung, Multi-Faktor-Authentifizierung, Federation, Single Sign-On, Provisioning, Zugriffsrichtlinien, Lebenszyklus-Workflows, Reporting und Schnittstellen umfassen, die Anwendungen und andere Identitätsquellen verbinden.

IDaaS kann die Infrastruktur reduzieren, die eine Organisation selbst betreibt, und eine konsistente Identitätsschicht über SaaS-, Cloud- und On-Premises-Anwendungen legen. Es schafft zugleich eine kritische externe Abhängigkeit. Architektur und Beschaffung sollten daher Mandantenisolation, administrative Privilegien, Datennutzung und -ort, Schlüsselverwahrung, Integrationssicherheit, Audit-Zugang, Portabilität, Verfügbarkeit, Incident Response und Exit-Verfahren adressieren.

### Wichtigste Punkte

- **Dienstgrenze:** Dokumentieren, welche Identitätsfunktionen der Anbieter ausführt, welche Systeme autoritativ bleiben und welche Entscheidungen und Durchsetzungspunkte beim Kunden oder der Anwendung bleiben.
- **Integrationsmodell:** Federation, Provisioning, Verzeichnisse, APIs, Agenten, Konnektoren und Wiederherstellungspfade bewerten — einschließlich der Privilegien und Fehlermodi jeder Komponente.
- **Zusicherung und Resilienz:** Authentifizierungs- und Federationszusicherung an das Risiko anpassen, die Anbieteradministration schützen, nützliche Logs exportieren und für Ausfälle, Kompromittierung und Dienstbeendigung planen.
- **Wichtige Einschränkung:** Identitätsfunktionen in einen Dienst zu verlagern überträgt nicht die Verantwortung für Zugriffsrichtlinie, Lebenszyklusdaten, Anwendungsautorisierung, Konfiguration oder Benutzerwiederherstellung. Fähigkeiten und Sicherheitseigenschaften variieren erheblich zwischen Anbietern und Tarifen.

### Verwandte Begriffe

[Identitäts- und Zugriffsverwaltung (IAM)](<https://yellowcube.eu/de/glossary/identity-and-access-management/>) · [Föderierte Identität](<https://yellowcube.eu/de/glossary/federated-identity/>) · [Single Sign-On (SSO)](<https://yellowcube.eu/de/glossary/single-sign-on/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Conditional Access](<https://yellowcube.eu/de/glossary/conditional-access/>)

### Quellen

[NIST IR 8335 initial public draft (June 2021; comment period closed): Identity as a Service for Public Safety Organizations](https://csrc.nist.gov/pubs/ir/8335/ipd) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.