Bei Identity Management – oder zu Deutsch Identitäts-Management – handelt es sich um einen Administrationsbereich zur Identifizierung von Individuen in einem System. Kontrolliert wird dabei der Zugang zur Ressource innerhalb des Systems. Dies geschieht über Benutzerrechte und Einschränkungen. Diese Parameter werden beim Identitätsmanagement (IdM) mit der festgelegten Identität verglichen.

Bei den wichtigsten Identity Management Tools handelt es sich um Identity- und Access-Management Tools (IAM Tools), also Tools mit Identifizierungsmanagement sowie lebenslange Verwaltung der digitalen Identitäten. Die Tools bilden Zugriffsberechtigungen ganzer Unternehmen ab und stellen die unternehmenseigenen sowie externen Compliance-Richtlinien sicher. Wichtige Technologien sind:

• Passwort-Management-Tools
• Provisioning Software
• Apps, um Security Policies durchzusetzen
• Monitoring / Reporting Apps
• Identity Repositories

IAM Tools gibt es sowohl für On-Premise-Systeme wie Microsoft SharePoint, als auch für cloud-basierte Systeme wie Microsoft 365. Neben kommerziellen Produkten gibt es auch Alternativen als Identity Management Open Source, die mit geringeren Investitionskosten einhergehen.

Die Identity Management Definition lautet gemäss Identity Management Wiki den bewussten sowie zielgerichteten Umgang mit:

• Identität
• Anonymität
• Pseudoanonymität

Ein Beispiel ist der Personalausweis als vom Staat vorgegebene Identifizierungsform.

Als Identity Management Microsoft ist insbesondere der Azure Active Directory (Azure AD) ein bewährtes Mittel – im Sinne von Identity Management Azure. Es handelt sich dabei um eine Komplettlösung für die Identitäts- und Zugriffsverwaltung. Die integrierte Sicherheit von Azur AD schützt Unternehmen mit einer nahtlosen Identitätslösung. Auch der Forefront Identity Manager ist ein Softwareprodukt für staatliches Identitätsverwaltung. Es gibt bei diesem Identity Management Microsoft Identitäten, Anmeldeinformationen und Gruppierungen von Benutzern.

Eine Identity Management Software operiert als eine Art Broker (also im Auftrag von) zwischen allen einzelnen Systemen, die personenbezogene Daten abspeichern, die das Identity-Management miteinander abgleichen soll. Die Software arbeitet als Prozess meist auf einer dedizierten Hard resp. Software (wie zum Beispiel Applikation innerhalb eines Application Servers). Diese Software bezeichnet man als Identity Management System.

Identity Management Systeme (IMS) beziehen sich auf ein Informationssystem und Technologien für das unternehmensübergreifende oder netzwerkübergreifende Identitätsmanagement. In den Identitätsverwaltungssystemen werden Daten wie Verzeichnisse, Datenbanken etc. gespeichert. Wichtige Systeme für Unternehmen sind:

• Metadirectory: Verzeichnisdienst zum Hinterlegen von personenbezogenen Mitarbeiterdaten
• Virtual Directory: Verzeichnisdienst für Sicherheitsarchitektur mit IDs, Attribute sowie restlichen Bedarf (NDS, eDirectories, SAP-Systeme, Active-Directories) – gemäss Identity Management in SAP
• Datenquellen aus applikations-spezifischen Datenbanken, E-Mail-Systemen oder Personalabteilungssoftware
• Identity Management System als Software
• Identity- und Access-Management Systeme (IAM) für das Zuweisen einer digitalen Identität an Individuen und diese über den ganzen Access LifeCycle hinweg zu warten, aktualisieren und überwachen