Identity-as-a-Service (IDaaS) ist eine cloudbasierte Lösung für das Identitäts- und Zugriffsmanagement in Organisationen. Statt dass Unternehmen ein eigenes System einrichten und warten müssen, nutzen sie dafür die Plattform eines IDaaS-Anbieters.

Was ist Pay-as-you-go?

Pay-as-you-go (PAYG) ist ein flexibles Preismodell, bei dem Kunden nur für die Menge an Diensten oder Ressourcen bezahlen, die sie tatsächlich nutzen, ohne feste Anfangskosten, langfristige Verträge oder Fixkosten. Dieses Modell wird häufig in den Bereichen Cloud Computing, Telekommunikation, Energie und Softwaredienste eingesetzt.

Was ist Identity Management (IdM)?

Identity Management (IdM) oder Identitätsmanagement ist ein Geschäftsprozess zur Verwaltung, Sicherung und Kontrolle digitaler Identitäten innerhalb von Organisationen. Damit stellen Sie sicher, dass die richtigen Personen Zugriff auf die richtigen Systeme, Anwendungen und Daten erhalten.

Identity-as-a-Service (IDaaS)

Was ist IDaaS?

Identity-as-a-Service (IDaaS) ist eine cloudbasierte Identity-&-Access-Management-Lösung, mit der Kundenorganisationen ihr Identitäts- und Zugriffsmanagement verwalten können. Statt in eine eigene On-Premises-IAM-Plattform zu investieren, nutzen sie eine kosteneffiziente und skalierbare IDaaS-Lösung für Benutzerauthentifizierung, Autorisierung und Identitätsmanagement. Dies erfolgt häufig über ein Abonnementmodell, das beispielsweise auf der Anzahl der angeschlossenen Endbenutzer basiert. Dank eines solchen Servicemodells können Unternehmen bei Hardware, Software und IT-Personal sparen.

IDaaS, eines der XaaS-Servicekonzepte

IDaaS ist damit eines von vielen „as-a-Service“-Modellen, bei denen Dienste über die Cloud auf Pay-per-Use- oder Pay-as-you-go-Basis bereitgestellt werden. Beispiele für solche Dienste sind:

Infrastructure-as-a-Service (IaaS) bietet Kunden eine cloudbasierte Infrastruktur mit unter anderem Servern, Speicher und Netzwerken. So kann sich Ihre IT-Organisation vollständig auf das Hosting der eigenen Anwendungen auf dieser Infrastruktur konzentrieren. Beispiele sind Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP).
Platform-as-a-Service (PaaS) bietet Kunden eine Entwicklungs- und Verwaltungsplattform für Softwareentwickler. Diese können sich vollständig auf die Anwendungsentwicklung konzentrieren, ohne über die zugrunde liegende Infrastruktur nachdenken zu müssen. Typische Beispiele sind Microsoft Azure und Google App Engine.
Der am häufigsten verwendete Begriff ist Software-as-a-Service, die Bezeichnung, unter der heutzutage zahlreiche Anwendungen aus der Cloud bereitgestellt werden. Beispiele reichen von HR-Software und Buchhaltungslösungen bis hin zu umfassender CRM-Software und Office-Suiten wie Microsoft 365.
Als Spezialisierung von SaaS gibt es zahlreiche Anbieter, die spezifische Anwendungsdienste über die Cloud anbieten. Beispielsweise Backup-as-a-Service (BaaS), Desktop-as-a-Service (DaaS) und, selbstverständlich, Identity-as-a-Service (IDaaS).

Vorteile einer cloudbasierten Identity-Management-Lösung

Als Organisation profitieren Sie von zahlreichen Vorteilen einer Identity-and-Access-Management-as-a-Service-Lösung:

Geringere Investitionen: Sie müssen nicht in eine On-Premises-Infrastruktur und den Erwerb von Softwarelizenzen investieren.
Weniger IT-Verwaltung: Updates und Wartung werden durch den IDaaS-Anbieter durchgeführt. Das Team des Kunden kann sich auf die fachliche Verwaltung und die operative Nutzung konzentrieren.
Skalierbarkeit: Mit einem Pay-as-you-go- oder Pay-per-Use-Modell können Sie entsprechend der Größe Ihrer Organisation hoch- und herunterskalieren.
Stets Informationssicherheit auf dem neuesten Stand: Der IDaaS-Anbieter ist auf diesen Bereich spezialisiert und verfügt über das gesamte Know-how und die Innovationskraft.

Nachteile von IDaaS

Eine IDaaS-Lösung nutzt eine Standardplattform, weshalb kein Raum für maßgeschneiderte Software besteht. Bedeutet dies auch, dass IDaaS den Nachteil hat, dass Sie keinerlei Möglichkeit haben, eigene Wünsche und Anforderungen umzusetzen? Glücklicherweise ist das keineswegs der Fall. Eine gut konzipierte IDaaS-Plattform wie HelloID ist zwar eine Standardanwendung, verfügt jedoch gleichzeitig über ausreichende Konfigurationsmöglichkeiten, Optionen und APIs. Damit können Sie die Dienstleistung auf die spezifischen Gegebenheiten und Anforderungen Ihrer eigenen Organisation abstimmen. Mit einer IDaaS-Lösung haben Sie daher alle Möglichkeiten, die Plattform gut in Ihre Betriebsabläufe zu integrieren, ohne in die Falle echter Individualsoftware zu geraten. Diese ist häufig teuer, schwer zu warten und wird oft dazu missbraucht, grundlegendere Probleme zu kaschieren. Manchmal werden unzureichend ausgearbeitete Richtlinien und nachlässig entwickelte Geschäftsprozesse gewissermaßen mit individuellen Anpassungen „überdeckt“. Ein Ansatz, der mitunter kurzfristig funktioniert, aber schnell zu teuren und langwierigen Folgeprojekten führt. Mit einer IDaaS-Lösung vermeiden wir dies.

Beispiel für IDaaS: HelloID

Eine häufig verwendete IDaaS-Lösung ist unsere HelloID-Plattform. Mit HelloID bieten wir eine vollwertige IAM-Cloud-Lösung, bei der Tools4ever die vollständige technische Verwaltung übernimmt. Sie zahlen über ein „Pay-as-you-go“-Modell, abhängig von der Anzahl der angeschlossenen Benutzer, den verwendeten Modulen und den Konnektoren zu Quell- und Zielsystemen. So behalten Sie als Kundenorganisation die vollständige Kontrolle über die Kosten und können sich auf die fachliche Verwaltung konzentrieren. HelloID verfügt über vier Module:

Access Management

Dieses Modul ergänzt die üblichen Authentifizierungs- und Autorisierungsfunktionen beispielsweise von Verzeichnisdiensten wesentlich. So erhalten Mitarbeiter dank Single Sign-On einfachen, schnellen und benutzerfreundlichen Zugriff auf geschäftliche Cloud-Anwendungen. Gleichzeitig halten Sie den Zugriff durch Multi-Faktor-Authentifizierung (MFA) sicher.

Provisioning

Mit dem HelloID-Provisioning-Modul erstellen Sie eine Verbindung zwischen dem HR-System und den Benutzerkonten in Ihrer IT-Umgebung. Dadurch wird der gesamte Ein-, Durch- und Austrittsprozess automatisiert. Beim Onboarding erhält der neue Mitarbeiter automatisch die richtigen Konten und Zugriffsrechte. Wenn jemand später eine andere Funktion übernimmt oder in einer anderen Abteilung tätig wird, werden die Konten und Zugriffsrechte anhand der Daten im HR-System automatisch angepasst. Bei Beendigung des Arbeitsverhältnisses sorgt die Provisioning-Funktionalität dafür, dass Berechtigungen entzogen und Konten deaktiviert werden. Dank dieser sogenannten Role-Based Access Control, oder Attribute-Based Access Control, wissen Sie als Organisation, dass Sie jederzeit die Datenschutz- und Informationssicherheitsrichtlinien erfüllen. Sie erfüllen beispielsweise automatisch das Principle of Least Privilege, das vorschreibt, dass jeder Mitarbeiter nur Berechtigungen für Anwendungen und Daten besitzt, die für seine Aufgaben und Verantwortlichkeiten erforderlich sind. Neben dieser optimalen Sicherheit und Compliance sparen Sie auch unnötige Lizenzkosten, und alle Änderungen werden für zwischenzeitliche Sicherheitsaudits protokolliert.

Service Automation

Unsere Erfahrung zeigt, dass Sie mit dem zuvor beschriebenen Provisioning-Modul etwa 80 % aller Verwaltungsaufgaben automatisieren. Neben diesen automatisch vergebenen Grundberechtigungen, den „Standardberechtigungen“ einer primären Rolle, gibt es jedoch meist zahlreiche zusätzliche Anfragen. Beispielsweise kann jemand für ein Projekt vorübergehend eine kostspielige Anwendung wie Photoshop benötigen. Oder ein Mitarbeiter muss einem Projektordner zugewiesen werden, möchte seinen E-Mail-Namen ändern, Sie möchten ein Gruppenpostfach erstellen oder ein Passwort zurücksetzen.

HelloID Service Automation ist ein IDaaS-Modul, das diese individuellen Anfragen für Helpdesk-Mitarbeiter, Manager und sogar Endbenutzer optimiert und automatisiert. Derzeit müssen solche Anfragen häufig noch von Administratoren der zweiten Ebene direkt in Backend-Systemen ausgeführt werden, was eine erhebliche Belastung für IT-Abteilungen darstellt. Das Service-Automation-Modul bietet benutzerfreundliche Verwaltungsoberflächen, mit denen solche Aufgaben unter anderem an Helpdesk-Mitarbeiter delegiert werden können. Sie können Aufgaben aber auch sicher an Teamleiter oder sogenannte Key User delegieren, und ein Teil der Anfragen kann sogar über ein Self-Service-Portal vom Mitarbeiter selbst ausgeführt werden.

Das Service-Automation-Modul stellt mit konfigurierbaren Workflows sicher, dass stets die richtigen Manager online um Genehmigung gebeten werden, sodass Sie als Organisation jederzeit die Kontrolle über alle vergebenen Berechtigungen behalten. Darüber hinaus werden alle Anfragen, Genehmigungen und die tatsächliche Bearbeitung automatisch protokolliert.

Governance

Innerhalb von HelloID ist der vollständige Identity Lifecycle auditierbar. Alle ausgeführten Aktionen werden protokolliert, etwa das Erstellen, Aktivieren, Aktualisieren, Verschieben, Deaktivieren und Löschen von Konten. Dasselbe gilt für die Vergabe und den Entzug von Berechtigungen. Auch bei individuell vorgenommenen Änderungen außerhalb der regulären Rollenmatrix ist genau ersichtlich, wer eine Änderung beantragt hat, welche Person die Anfrage genehmigt hat und zu welchen Änderungen dies in den dahinterliegenden Systemen geführt hat. Dadurch ist die Nutzung von IDaaS vollständig transparent und überprüfbar.

HelloID bietet zudem ein Governance-Modul. Während eine übliche IAM-Lösung vor allem dafür sorgt, dass die Organisation Kontrolle erlangt, stellen wir mit dieser zusätzlichen IDaaS-Funktionalität sicher, dass Sie die Kontrolle auch behalten. Mit Funktionen wie Reconciliation, Rezertifizierung und der Verwaltung toxischer Regeln verhindern wir interne Abweichungen zwischen der IAM-Plattform und Zielsystemen, behalten wir mehr Kontrolle über die Nutzung unter anderem von Self-Service-Produkten und können wir widersprüchliche Geschäftsregeln automatisch erkennen und lösen.

Möchten Sie mehr über die HelloID-IDaaS-Lösung erfahren?

Identity Management ist heute ein zentraler Bestandteil Ihrer IT-Sicherheit. Benutzer dürfen nur noch mit einem eigenen Konto auf Anwendungen und Daten zugreifen, und diese Berechtigungen müssen stets nach dem Need-to-know-Prinzip vergeben werden. Außerdem müssen alle IT-Aktivitäten bis auf die Ebene einzelner Benutzer nachvollziehbar sein. Damit wird Ihre Identity-Management-Plattform zu einem wichtigen Element beim Aufbau Ihres Informationssicherheitsmanagementsystems. Mit der HelloID-IDaaS-Lösung können Sie ohne On-Premises-Investitionen schnell starten und von dort aus schrittweise zusätzliche Funktionen und Zielsysteme einführen. Hier finden Sie alles über die HelloID-Lösung.