Zum Inhalt
DAXAIS – Startseite

Identity & Access Management

Was bedeutet Identity & Access Management?

Identity & Access Management (IAM) bezieht sich auf die Gesamtheit von Strategien, Prozessen und Technologien, die dazu dienen, digitale Identitäten zu erstellen, zu verwalten und den Zugriff auf Unternehmensressourcen zu steuern. IAM stellt sicher, dass nur autorisierte Benutzer Zugang zu sensiblen Informationen und Systemen haben, indem es Identitätsnachweise verifiziert und Zugriffsrechte entsprechend zuweist.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist IAM entscheidend, um Sicherheitsrisiken zu minimieren, die Einhaltung gesetzlicher Datenschutzbestimmungen zu gewährleisten und den Zugriff auf kritische Systeme effizient zu verwalten.

Beispiele

  • Single Sign-On (SSO) Lösungen zur Vereinfachung des Zugriffs für Mitarbeiter.
  • Rollenbasierte Zugriffskontrolle (RBAC), um spezifische Zugriffsrechte für verschiedene Benutzergruppen zu definieren.
  • Multi-Faktor-Authentifizierung (MFA) zur Erhöhung der Sicherheit bei der Benutzeranmeldung.

Typische Risiken oder Fehler

  • Unzureichende Zugriffskontrollen können zu Datenverlust oder -missbrauch führen.
  • Unbefugter Zugriff auf sensible Informationen gefährdet die Compliance.
  • Schwache Passwörter und mangelhafte Authentifizierungsmethoden erhöhen die Angriffsfläche.

Verwandte Begriffe

  • Single Sign-On (SSO)
  • Multi-Faktor-Authentifizierung (MFA)
  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Verzeichnisdienste

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 1 Gegenstand und Ziele Datenschutz-Grundverordnung Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Re... DSGVO Art. 2 Sachlicher Anwendungsbereich Datenschutz-Grundverordnung Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Verord... DSGVO Art. 3 Räumlicher Anwendungsbereich Datenschutz-Grundverordnung Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der... DSGVO Art. 4 Begriffsbestimmungen Datenschutz-Grundverordnung ...dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person... BSIG / NIS-2 § 2 Begriffsbestimmungen Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...ofil (Sicherheitszertifizierung), eine Person (Personenzertifizierung) oder ein IT-Sicherheitsdienstleister bestimmte Anforderungen erfüllt. BSIG / NIS-2 § 3 Aufgaben des Bundesamtes Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen ...echnischen Verfahren und Geräten für die Sicherheit in der Informationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich ist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;5.Kriterien, Verfah...