Hvad er identitetsstyring?

Identitetsstyring omfatter alle de processer, der bruges til at oprette og administrere brugerkonti for informationssystemer.I informationssystemets verden opstod oprettelsen af private netværk, hvor brugere skulle identificere sig med et brugernavn og adgangskode, først.Kun efterhånden som systemerne blev udvidet, og området med datalogi voksede ud til internettet i de tidlige 1990'ere, udviklede rollen som offentligheden eller den generelle bruger.

Som et resultat af denne udvidelse har identitetsstyring udviklet sig fra en centralt kontrolleret bruger -ID -procesAdministreret af en portvagter i et system med brugerdrevet selvtjeneste.Brugere er nu ansvarlige for nulstilling af adgangskode og styring, download af en central funktion af systemvedligeholdelse væk fra det tekniske personale og placering af denne rolle i brugerfællesskabets hænder.For at tackle dette skift i processen er der udviklet komplekse arbejdsgange omkring styring af brugeradgang, godkendelser og kontoadministration.

Med den enorme ekspansion i brugen af informationssystemer i hverdagen og på arbejdspladsen er identificering af ledelsen blevet stadig vigtigere.Det originale koncept af en række uafhængige systemer førte til et uventet problem.Med den hurtige stigning i antallet af systemer blev antallet af unikke bruger -IDS -brugere forpligtet til at opretholde ganget.Det mindste antal tegn i en adgangskode steg, ligesom kravet om en kombination af bogstaver, tal og tegn.Disse ændringer blev foretaget i et forsøg på at reducere effektiviteten af edb -programmer designet til at bryde identitetsstyringssystemet.Dette skift reducerede faktisk kvaliteten af den sikkerhed, der leveres i et identitetsstyringssystem, da brugere simpelthen skriver ned systemnavnet, deres bruger -ID og adgangskoden på papir eller i et andet softwareværktøj i et forsøg på at administrere disse data.

Baseret påDenne opførsel og erkendelsen af, at den aktuelle metode ikke længere er nyttig, kom ønsket om en logon for alle sammenkoblede systemer.Et stort, centralt kontrolleret identitetsstyringssystem giver brugeren mulighed for at have et enkelt sign-on, men adgang til flere, uafhængige systemer med et bruger-id og adgangskode.Flere tilgange bruges til at implementere dette koncept.

En fysisk nøgle eller pas, gemt på en USB- eller hukommelsesnøgle, i kombination med et bruger -id og adgangskode til unikt at identificere brugeren er en tilgang.Microsoft udviklede sit pas.NET -ramme til at fungere som et identificeret styringssystem.Brugere opretter et Windows Live ID via Internettet og linker deres forskellige MSN -produkter til denne konto.Når de logger ind på Windows Live, leveres et instrumentbræt, der viser de forskellige konti og applikationer, de er tilsluttet.

Som en del af Den Europæiske Union er Privacy and Identity Management for Community Services (PICO'er) blevet dannet for at undersøge og skabe en metode til at styre sikkerhed, privatlivets fred og identitet til mobile enheder.Picos består af medlemmer fra syv forskellige lande og er en del af Trust Security Group inden for EU.