Identity & Access Management

Was bedeutet Identity & Access Management?

Identity & Access Management (IAM) bezieht sich auf die Gesamtheit von Strategien, Prozessen und Technologien, die dazu dienen, digitale Identitäten zu erstellen, zu verwalten und den Zugriff auf Unternehmensressourcen zu steuern. IAM stellt sicher, dass nur autorisierte Benutzer Zugang zu sensiblen Informationen und Systemen haben, indem es Identitätsnachweise verifiziert und Zugriffsrechte entsprechend zuweist.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist IAM entscheidend, um Sicherheitsrisiken zu minimieren, die Einhaltung gesetzlicher Datenschutzbestimmungen zu gewährleisten und den Zugriff auf kritische Systeme effizient zu verwalten.

Beispiele

• Single Sign-On (SSO) Lösungen zur Vereinfachung des Zugriffs für Mitarbeiter.
• Rollenbasierte Zugriffskontrolle (RBAC), um spezifische Zugriffsrechte für verschiedene Benutzergruppen zu definieren.
• Multi-Faktor-Authentifizierung (MFA) zur Erhöhung der Sicherheit bei der Benutzeranmeldung.

Typische Risiken oder Fehler

• Unzureichende Zugriffskontrollen können zu Datenverlust oder -missbrauch führen.
• Unbefugter Zugriff auf sensible Informationen gefährdet die Compliance.
• Schwache Passwörter und mangelhafte Authentifizierungsmethoden erhöhen die Angriffsfläche.

Verwandte Begriffe

• Single Sign-On (SSO)
• Multi-Faktor-Authentifizierung (MFA)
• Rollenbasierte Zugriffskontrolle (RBAC)
• Verzeichnisdienste

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen P...BDSG Paragraf 64Anforderungen an die Sicherheit der DatenverarbeitungBundesdatenschutzgesetz...arbeitungsanlagen, mit denen die Verarbeitung durchgeführt wird, für Unbefugte (Zugangskontrolle),2.Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Löschens von Datenträgern (Datenträgerkontrolle),3.Verhinderung der unbefugten Eingabe von person...Data Act Art. 36Wesentliche Anforderungen an intelligente Verträge für die Ausführung von DatenweitergabevereinbarungenData Act...en Verträge die folgenden wesentlichen Anforderungen erfüllen: a)Robustheit und Zugangskontrolle, zur Gewährleistung, dass der intelligente Vertrag so konzipiert wurde, dass er Zugangskontrollmechanismen und ein sehr hohes Maß an Robustheit bietet, um Funktion...