IAM: Wer darf was? Identity & Access Management verständlich erklärt
Kurz erklärt
Identity & Access Management (IAM) umfasst alle Prozesse und Werkzeuge, mit denen ein Unternehmen digitale Identitäten verwaltet und steuert, wer auf welche Systeme, Anwendungen und Daten zugreifen darf. Der Kern ist das Prinzip: Die richtige Person bekommt die richtigen Rechte – und verliert sie wieder, sobald sie sie nicht mehr braucht.
- IAM (Identity & Access Management) steuert digitale Identitäten und regelt, wer auf welche Systeme und Daten zugreifen darf.
- Der Grundsatz lautet: Jeder bekommt genau die Rechte, die er für seine Aufgabe braucht – nicht mehr (Prinzip der minimalen Rechte).
- IAM steht und fällt mit sauberem On- und Offboarding: Konten müssen beim Eintritt zügig entstehen und beim Austritt zuverlässig entzogen werden.
Wer darf eigentlich was?
Jedes Unternehmen beantwortet diese Frage jeden Tag, meist ohne es zu merken. Die neue Kollegin braucht Zugang zum Postfach, zur Dateiablage und zum Warenwirtschaftssystem. Der Praktikant soll nur auf einen Ordner. Und der Kollege, der letzten Monat gegangen ist – hat der eigentlich noch Zugriff?
Genau das regelt Identity & Access Management, kurz IAM. Es ist die geordnete Antwort auf zwei Fragen: Wer ist diese Person (Identität)? Und worauf darf sie zugreifen (Berechtigung)? Klingt simpel, wird aber schnell unübersichtlich, sobald Systeme, Konten und Mitarbeitende zusammenkommen.
Identität und Berechtigung
IAM trennt sauber zwischen zwei Schritten. Der erste ist die Authentifizierung: Die Person weist nach, dass sie wirklich sie ist – über Benutzername, Passwort und idealerweise einen zweiten Faktor. Der zweite ist die Autorisierung: Das System entscheidet, was diese bestätigte Identität tun darf. In der Praxis zahlt sich IAM vor allem dort aus, wo Zugänge automatisch entstehen und wieder verschwinden – beim Onboarding und Offboarding.
Der Leitgedanke bei der Autorisierung ist das Prinzip der minimalen Rechte. Jeder bekommt genau die Zugriffe, die er für seine Aufgabe braucht – und keinen darüber hinaus. Das begrenzt den Schaden, falls ein Konto doch einmal in falsche Hände gerät, und hält die Umgebung übersichtlich.
Der Kern: sauberes On- und Offboarding
IAM ist keine einmalige Einrichtung, sondern ein laufender Prozess. Am deutlichsten zeigt sich das an zwei Momenten: wenn jemand kommt und wenn jemand geht.
Beim Onboarding soll ein neuer Mensch schnell arbeitsfähig sein – mit den richtigen Konten, Gruppen und Rechten, aber eben nur den richtigen. Beim Offboarding zählt das Gegenteil: Alle Zugänge müssen zuverlässig und zeitnah entzogen werden. Das vergessene, noch aktive Konto einer längst ausgeschiedenen Person ist eine der häufigsten und gefährlichsten Sicherheitslücken im Mittelstand – eine offene Tür, auf die niemand mehr schaut.
Wo diese Vorgänge von Hand ablaufen, schleichen sich Fehler ein: ein Recht zu viel, ein Entzug zu spät. Deshalb lohnt es sich, On- und Offboarding zu standardisieren, statt sie jedes Mal neu zusammenzusuchen. Wie sich das On- und Offboarding automatisieren lässt, ist deshalb kein Komfortthema, sondern gelebte Sicherheit.
IAM als ruhige Grundordnung
Gutes IAM merkt man nicht – es sorgt einfach dafür, dass jeder das Nötige hat und niemand mehr. Für den Mittelstand ist das die vielleicht unspektakulärste, aber wirksamste Sicherheitsmaßnahme, weil sie an der Wurzel ansetzt: bei den Konten selbst.
Bei kjello gehören klare Identitäten, geordnete Rechte und automatisiertes On- und Offboarding zum Betrieb dazu, nicht zu einem teuren Zusatzmodul. Wie Sicherheit und Compliance bei kjello zusammenspielen, zeigt die entsprechende Übersicht.
Passend dazu bei kjello
Häufige Fragen zu IAM (Identity & Access Management)
Was ist der Unterschied zwischen Authentifizierung und Autorisierung?
Authentifizierung beantwortet die Frage „Wer bist du?" – die Person weist ihre Identität nach, idealerweise mit einem zweiten Faktor. Autorisierung beantwortet „Was darfst du?" – welche Systeme und Daten für diese Identität freigegeben sind. IAM verbindet beides zu einem geordneten Ganzen.
Ist IAM nicht nur ein Thema für große Unternehmen?
Nein. Auch ein Betrieb mit fünfzehn Leuten hat Konten, Berechtigungen, Eintritte und Austritte. Fehlt hier Ordnung, sammeln sich verwaiste Konten und übermäßige Rechte an – genau die Einfallstore, die Angreifer suchen. Im Kleinen ist IAM sogar leichter sauber zu halten.
Was ist das größte Risiko bei schlechtem IAM?
Das vergessene Konto. Wenn jemand das Unternehmen verlässt, sein Zugang aber aktiv bleibt, existiert eine offene Tür ohne Aufsicht. Ebenso riskant sind über Jahre angewachsene Rechte, die niemand mehr überblickt. Beides lässt sich mit geordneten Prozessen vermeiden.
Verwandte Begriffe
Multi-Faktor-Authentifizierung (MFA)
Multi-Faktor-Authentifizierung (MFA) verlangt beim Anmelden mindestens zwei unabhängige Nachweise aus verschiedenen Kategorien: etwas, das man weiß (Passwort), etwas, das man besitzt (Smartphone oder Token), und etwas, das man ist (Fingerabdruck oder Gesicht). Ein gestohlenes Passwort allein genügt dann nicht mehr für den Zugriff.
SicherheitConditional Access
Conditional Access (bedingter Zugriff) ist ein Regelwerk, das bei jeder Anmeldung prüft, unter welchen Bedingungen ein Zugriff erlaubt wird – abhängig von Nutzer, Gerät, Standort und erkanntem Risiko. Passt etwas nicht ins gewohnte Muster, wird zusätzlich eine Bestätigung per MFA verlangt oder der Zugriff blockiert.
SicherheitCISO (Chief Information Security Officer)
Ein CISO (Chief Information Security Officer) ist die Person, die in einer Organisation die Gesamtverantwortung für die Informationssicherheit trägt. Sie legt die Sicherheitsstrategie fest, steuert Risiken und sorgt dafür, dass technische wie organisatorische Schutzmaßnahmen zusammenpassen und eingehalten werden.
Diese Themen lieber abgeben?
kjello übernimmt IAM (Identity & Access Management) und den Rest Ihrer IT als Service – betrieben von einem echten Systemhaus, ab 29 € pro Arbeitsplatz.
