Un logiciel de gestion des identités agit comme une sorte de courtier (donc sur mandat de) entre tous les systèmes individuels qui stockent des données personnelles que la gestion des identités doit comparer entre elles. En tant que processus, le logiciel fonctionne généralement sur un matériel ou un logiciel dédié (comme par exemple une application au sein d'un serveur d'application). Ce logiciel est appelé système de gestion des identités.

Selon le wiki Identity Management, la définition de la gestion de l'identité est l'utilisation consciente et ciblée de l'identité :

• Identité
• Anonymat
• Pseudo-anonymat

Un exemple est la carte d'identité en tant que forme d'identification imposée par l'État.

Les systèmes de gestion des identités (IMS) se réfèrent à un système d'information et à des technologies pour la gestion des identités à l'échelle de l'entreprise ou du réseau. Les systèmes de gestion des identités stockent des données telles que des répertoires, des bases de données, etc. Les systèmes importants pour les entreprises sont

• Metadirectory : service d'annuaire pour le dépôt des données personnelles des collaborateurs
• Virtual Directory : service de répertoire pour l'architecture de sécurité avec IDs, attributs ainsi que les autres besoins (NDS, eDirectories, systèmes SAP, Active-Directories) - selon Identity Management dans SAP
• Sources de données provenant de bases de données spécifiques à l'application, de systèmes de messagerie électronique ou de logiciels de gestion des ressources humaines
• Système de gestion des identités en tant que logiciel
• maintenir, mettre à jour et surveiller les systèmes de gestion des identités et des accès (IAM) pour attribuer une identité numérique aux individus tout au long du cycle de vie des accès

Les principaux outils de gestion des identités sont des outils de gestion des identités et des accès (outils IAM), c'est-à-dire des outils de gestion de l'identification et de gestion à vie des identités numériques. Ces outils représentent les droits d'accès de toute l'entreprise et garantissent les directives de conformité internes et externes de l'entreprise. Les technologies importantes sont les suivantes :

• Outils de gestion des mots de passe
• Logiciel d'approvisionnement
• Apps pour appliquer les politiques de sécurité
• Applications de monitoring / reporting
• Référentiels d'identité

Les outils IAM existent aussi bien pour les systèmes sur site comme Microsoft SharePoint que pour les systèmes basés sur le cloud comme Microsoft 365. Outre les produits commerciaux, il existe également des alternatives en tant que gestion des identités open source, qui s'accompagnent de coûts d'investissement moins élevés.

En tant que gestion des identités Microsoft, Azure Active Directory (Azure AD) en particulier est un moyen éprouvé - au sens de la gestion des identités Azure. Il s'agit d'une solution complète pour la gestion des identités et des accès. La sécurité intégrée d'Azur AD protège les entreprises avec une solution d'identité transparente. Forefront Identity Manager est également un produit logiciel pour la gestion des identités au niveau de l'État. Dans cette gestion des identités, il y a des identités Microsoft, des informations de connexion et des regroupements d'utilisateurs.

La gestion de l'identité est un domaine administratif permettant d'identifier les individus dans un système. L'accès à la ressource est contrôlé au sein du système. Cela se fait par le biais de droits d'utilisateur et de restrictions. Ces paramètres sont comparés à l'identité définie dans la gestion de l'identité (IdM).