Was ist Identität als Dienstleistung?

• IAM-Glossar
• Was ist Identität als Dienstleistung?

Identität als Dienstleistung (Identity as a Service, IDaaS) ist eine cloudbasierte Lösung für Organisationen zur Identitäts- und Zugriffsverwaltung (IAM).

In der Vergangenheit nutzten Organisationen lokale IAM-Lösungen. IDaaS-Lösungen sind Software-als-Dienstleistung-Produkte (Software as a Service, SaaS), mit denen Organisationen Risiken von IAM minimieren können und dabei mehr Flexibilität, Skalierbarkeit und kosteneffektivere Cloud-Einrichtungsmodelle erhalten.

Beispiele für IDaaS

IDaaS-Lösungen können viele verschiedene Funktionen ausführen, darunter sehr spezielle Anwendungen wie Mehr-Faktor-Authentifizierung oder auch sehr allgemeine Funktionen wie die Kombination von Single-Sign-On (SSO) und Cloud-Verzeichnissen. Hier sehen Sie einige Anwendungsbeispiele von IDaaS:

• Single-Sign-On (SSO) sind Anwendungen, die Mitarbeitenden den Zugriff auf ihre SaaS-Programme ermöglichen. SSO meldet sie bei einem zentralen Portal an, auf das sie per Internetbrowser zugreifen können. Über so ein zentrales Portal können Organisationen auch Mitarbeiterzugriffsberechtigungen auf SaaS-Anwendungen verwalten.
• MFA verlangt vom Benutzer, dass mindestens zwei Authentifizierungsfaktoren für die Anmeldung bei einer Webseite oder Anmeldung eingegeben werden müssen, etwa ein Passwort oder und ein Einmalcode. Die adaptive MFA geht noch einen Schritt weiter und setzt auf kontextabhängige Informationen (zum Beispiel der Standort des Benutzers, die IP-Adresse oder der Gerätetyp), um Zugriffsberechtigungen dynamisch basierend auf dem möglichen Risikolevel zu gewähren. Zum Beispiel kann so der Zugriff auf Systeme und Daten nur dann gewährt werden, wenn eine Internetverbindung innerhalb der Organisation genutzt wird.
• Cloud-Verzeichnisdienste ermöglichen es Organisationen, lokal gespeicherte Benutzerverzeichnisse mit Cloud-Versionen zu ersetzen oder zu ergänzen. Eine Organisation kann zum Beispiel Active Directory für digitale Identitäten von Benutzern und ein Cloud-Verzeichnis für Kunden oder externe Partner nutzen.
• Anwendungen zur Benutzerbereitstellung und Lebenszyklusverwaltung ermöglichen es Organisationen, neue Mitarbeitende einfach in Anwendungen für deren Arbeit einzubinden, Zugriffe von Mitarbeitenden, die die Organisation verlassen, zu entfernen, und die Zugriffsberechtigungen von Mitarbeitenden dynamisch den sich verändernden Arbeitsverhältnissen von Mitarbeitenden anzupassen.

Was bieten Ihnen Identität-als-Dienstleistung-Anbieter?

IDaaS ermöglichen es Organisationen, viele Vorteile von Cloud-Computing zu nutzen, darunter:

• Kostensenkung: Organisationen können von lokal gehosteter ID-Software auf cloud-basierte IDaaS umsteigen und müssen somit nicht länger spezialisierte, teure Hardware kaufen und unterhalten oder IT-Mitarbeitende und -Entwickler für den Betrieb solcher lokalen Lösungen abstellen.

• Verbesserte Produktivität Der Betrieb von lokalen Identitätslösungen (einschließlich der Entwicklung und Anwendung von Sicherheitsupdates und Anpassung an sich ändernde Anforderungen der Organisation) sind aufwendig und zeitintensiv. Mit einem IDaaS-Anbieter übernehmen externe Unternehmen den Betrieb der Hard- und Software. Organisationsinterne IT-Fachkräfte können sich auf Projekte konzentrieren, die den eigentlichen Zielen und Aufgaben der Organisation zugutekommen.

• Leichte Skalierbarkeit: Wie viele andere SaaS-Lösungen können auch IDaaS-Plattformen schnell und einfach skaliert werden, um sich an verändernde Anforderungen anzupassen.

• Verbesserte Sicherheit: Da der Schutz der Identitäten eine Kernkompetenz von IDaaS-Anbietern ist, werden IDaaS-Plattformen in der Regel auch besser gewartet und aktualisiert als lokal genutzte Lösungen. So verringert sich das Risiko von Datendiebstählen aufgrund von kompromittierten Zugangsdaten.

Gründe für die Verwendung von IDaaS

Die Verwaltung digitaler Identitäten kann in den heutigen cloud-basierten Datenumgebungen sehr anspruchsvoll sein. Lokal installierte Identitätslösungen bieten häufig nicht den großen Funktionsumfang, den moderne digitale Unternehmen benötigen. Hier sehen Sie einige Vorteile der Verwendung einer IDaaS-Plattform:

• Vereinfachung von IAM für weit verstreute Mitarbeitende: Vollständige Fernarbeit und hybride Arbeitsmodelle sind heute die neue Norm. IDaaS-Lösungen sollen leichter gewährleisten können, dass alle Mitarbeitenden Zugang zu digitalen Ressourcen haben, die sie für ihre Arbeit benötigen.

• Identitätsverwaltung externer Benutzer: In den meisten Fällen sind es nicht nur Mitarbeitende, die Zugang zu Netzwerkressourcen der Organisation benötigen. Kunden, externe Partner und Vertriebspartner müssen ebenfalls auf Ressourcen zugreifen können. IDaaS-Lösungen geben Organisationen die nötige Flexibilität, um verschiedene IAM-Regeln auf verschiedene Benutzertypen anzuwenden.

• Schnellere Anmeldung und weniger Passwortrücksetzungen: Mit SSO können sich Benutzer bei mehreren Anmeldungen mit nur einem Zugangsdatenset anmelden. So arbeiten nicht nur Endnutzer effektiver, sondern die technische IT-Unterstützung muss sich auch nicht mehr um massenhaft Passwortrücksetzungsanfragen kümmern.

• Reduktion interner und externer Sicherheitsrisiken: IDaaS-Lösungen stärken die Passwortsicherheit, reduzieren Schwachstellen und Angriffsvektoren, und sie versetzen Sicherheitsfachkräfte in die Lage, potenzielle Sicherheitsrisiken (etwa unsachgemäße Zugriffsversuche oder Richtlinienverstöße) schneller zu identifizieren.

• Besseres Benutzererlebnis: IDaaS-Lösungen eliminieren Passwortmüdigkeit und erlauben es Benutzern, auf alle Anwendungen über ein Webportal zuzugreifen, das sie in einem normalen Internetbrowser von beliebigen Geräten und von überall her aufrufen können.