Identity & Access Management: veilige toegang tot bedrijfsapplicaties
Identity & Access Management (IAM) zorgt voor veilige toegang tot een applicatie door elk persoon en elk apparaat telkens te controleren. Controleren op wie de gebruiker is, wat de gebruiker mag en welke gegevens beschikbaar zijn. De ministeries van EZK en LNV hebben hiervoor standaard IAM-bouwstenen ontwikkeld en bieden deze als dienst centraal en gezamenlijk aan bedrijfsapplicatie-eigenaren binnen deze ministeries.
De kern van IAM
Als een medewerker ’s morgens zijn werkplek wil opstarten, begint deze met inloggen door het opgeven van een gebruikersnaam en bijbehorend wachtwoord. Vanuit het internet is een extra tweede factor OTP (one time password) verplicht. Daarna start Outlook op met de inhoud van de eigen mailbox. Dit raakt de kern van Identity & Access Management (IAM). Het opgeven van de gebruikersnaam is identificatie (zeggen wie je bent), het invullen van het wachtwoord is authenticatie (bewijzen dat je bent wie je zegt te zijn) en het verkrijgen van toegang tot de applicatie Outlook en daarbinnen tot de eigen gegevens is autorisatie. Met audit trailing vindt controle van de authenticatie en autorisatie achteraf plaats.
