Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

SAMS 2018
26.02.18 - 27.02.18
In Berlin, Maritim proArte

Plentymarkets Online-Händler-Kongress
03.03.18 - 03.03.18
In Kassel

Search Marketing Expo 2018
20.03.18 - 21.03.18
In München, ICM – Internationales Congress Center

Identity ManagementIdentity & Access Management (IAM)-Projekte können recht komplex sein, und es gibt viele Gründe, warum solche Projekte scheitern.

GlobalSign befasst sich mit externen Identitäten, Web-SSO, Federation und starker Authentifizierung. Kunden setzen unsere Produkte beispielsweise bei der Implementierung von Enterprise SSO ein. Was IAM-Projekte anbelangt, haben wir in den letzten Jahren vor allem eines beobachtet: hat ein Unternehmens sich nach einer umfassenden Planungsphase tatsächlich entschlossen, IAM einzusetzen, bewegt es sich meistens recht deutlich außerhalb der eigenen Komfortzone.

Einen neuen Online-Service anbieten zu wollen, ist einer der typischen Anlässe, sich mit IAM auseinanderzusetzen. Hier kommt man um IAM nicht herum. Die Gründe dafür sind vielfältig: Gesetzliche Vorschriften, der Bedarf an starker Authentifizierung oder der Druck, Zugangsrichtlinien und Identitäten von tausenden von Kunden und Benutzern effizienter handhaben zu müssen.

Reift die Erkenntnis, dass es ohne IAM nicht geht, erst spät im Projektverlauf, ist ein Kunde nicht selten gezwungen, den Starttermin für seinen neuen Online-Dienst zu verschieben. Berücksichtigt man IAM schon in einem sehr frühen Stadium, ist die Liste der geforderten Spezifikationen gerne mal so dick wie ein Flugzeug-Handbuch. Jede Situation und jede Eventualität muss berücksichtigt werden. Dazu kommen individuelle Spezifikationen.

Ist die Liste dann schlussendlich genehmigt, beginnt der Prozess der eigentlichen Bereitstellung. Je nach ausgewählter IAM-Lösung kann das vergleichsweise einfach oder aber zeitaufwendig und komplex sein. Will man dann noch eine spezielle Anforderung umsetzen, ist zusätzlich eine individuelle Software-Lösung erforderlich.

Eines haben wir im Laufe der Jahre bei der Umsetzung von IAM-Lösungen erkannt. Die wesentlichen Anforderungen sind bei fast jedem Projekt identisch:

  • Einen Endverbraucher / Kunden registrieren
  • Zugangsrechte (Rollen) gewähren (verteilen)
  • Implementieren und Durchsetzen geeigneter Authentifizierungsmechanismen
  • Den Endbenutzer / das Kundenkonto nach Vertragsende löschen

Das ist zwar eine stark vereinfachte Darstellung, trotzdem trifft sie für die Mehrzahl von IAM-Bereitstellungen zu.

Besonders wichtig ist es, schon in der Planungsphase das Fehlerrisiko bei IAM-Projekten ausräumen oder doch weitgehend zu minimieren. Im Idealfall ist eine Lösung so konzipiert, dass man spezielle Anforderungen eines Kunden berücksichtigen kann. Aber dazu braucht es in aller Regel einen langwierigen Prozess: Sämtliche Anforderungen müssen identifiziert werden, die entsprechende Hardware und Software muss gekauft, installiert, konfiguriert und schließlich bereitgestellt werden. Abhilfe schaffen an dieser Stelle beispielsweise vorkonfigurierte IAM-Pakete, die auf Best Practices der Branche basieren.

Solche Pakete bieten eine gute Kalkulationsgrundlage was Preis und geschätzte Dauer des Prozesses anbelangt. Dadurch verkürzt sich auch die Zeitspanne bis zur Markteinführung. Die IAM-Lösung später bedarfsgerecht anzupassen bleibt als Option erhalten. Mit einem derartigen Bereitstellungsmodell kann ein Kunde seine IAM-Lösung vergleichsweise schnell nicht nur einrichten, sondern auch nutzen, einschließlich aller erforderlichen Installationen sowie der CRM- und Service-Integration. Ist die IAM-Bereitstellung problemlos, erübrigen sich überzogene Budgets oder verschobene Bereitstellungstermine.

Petteri Ihalainen

Weitere Informationen:

GlobalSigns IAM-Lösung und GlobalSign IAM-Easy.

www.globalsign.com

GRID LIST
Dashboard

Interaktives Dashboard für den Umgang mit der DSGVO

Mit dem interaktive Dashboard von ForgeRock sollen Unternehmen prüfen können, ob ihre…
Login

Neuer Sicherheitscheck als Managed-Service

Die SpyCloud soll gestohlene digitale Informationen von Kunden im Web finden. Gepaart mit…
Tb W190 H80 Crop Int 9cc0f78c8e26d024ae4e442e61f01e6b

SecurEnvoy gibt Version 9 von SecurAccess frei

SecurEnvoy hat die neuest Version von SecurAccess, seiner Lösung zur…
Ausweiserkennung

Deep Learning: Die Ausweiserkennung der nächsten Generation

Mithilfe von Deep Learning setzt IDnow neue Standards in der digitalen Ausweiserkennung:…
Secured Access

One Identity Safeguard: mehr Sicherheit für privilegierte Konten

Der One Identity Safeguard bietet Sicherheit für privilegierte Konten und unterstützt…
Handscan

Fujitsu: Neue biometrische Authentifizierungslösung

Fujitsu sorgt mit der neuen biometrischen Authentifizierungslösung für hohe Sicherheit in…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security