Einfach erklärt
Das IAM ist der gnadenlose Türsteher für Computersysteme. Es prüft zwei Dinge: „Wer bist du?“ (Ausweiskontrolle) und „Darfst du hier rein und genau diese Daten sehen?“ (VIP-Liste).
Alltagsbeispiel
Wenn du dich beim Online-Banking anmeldest (Wer bist du?), siehst du nur deinen eigenen Kontostand (Darfst du das sehen?). Du kannst nicht den Kontostand deines Nachbarn sehen, weil der „Türsteher“ das blockiert.
Kurze präzise Definition
Identity Access Management ist ein Framework aus Richtlinien, Technologien und Prozessen, das sicherstellt, dass die richtigen digitalen Identitäten (Personen oder Maschinen) zur richtigen Zeit und aus den richtigen Gründen auf die richtigen Ressourcen zugreifen können.
Ausführliche Erklärung
Im IAM verschmelzen Authentifizierung (Passwort, MFA, OIDC, DID) und Autorisierung (rollenbasierte Zugriffskontrolle). Moderne Architekturen setzen dabei auf Zero Trust – nichts und niemandem wird blind vertraut. IAM-Lösungen ermöglichen Multi-tenancy und die sichere Systemintegration von Drittanbietern über APIs.
Zusammenhang mit dem Digitalen Produktpass
Der DPP enthält extrem sensible Daten. Ein Konkurrent (B2B) darf nicht die geheimen Rezepturen oder Lieferantenpreise im Pass sehen. Der Endkunde (B2C) sieht Recyclinghinweise. Der Zoll (B2Gov) sieht alle Zertifikate. Das IAM-System im DPP Resolver entscheidet im Bruchteil einer Sekunde, wer den Code gescannt hat und teilt die Daten exakt nach diesen strengen Regeln aus.
Synonyme / Abkürzungen
Zugriffsverwaltung, Berechtigungsmanagement, IAM.
Praxisbeispiel aus Unternehmen oder Industrie
Ein Wartungstechniker scannt den Batteriepass einer Industrieanlage. Sein Tablet weist ihn über sein Firmenprofil aus (IAM greift ein). Dadurch erhält er sofortigen Zugriff auf die sensiblen Live-Daten des Digitalen Zwillings (z.B. Ladezyklen, SoH). Hätte ein normaler Fabrikarbeiter den Code mit seinem privaten Handy gescannt, hätte das IAM den Zugriff blockiert und stattdessen nur die öffentliche Bedienungsanleitung angezeigt.
Quellen
- NIST SP 800-63: Digital Identity Guidelines.
https://www.nist.gov/identity-access-management/nist-special-publication-800-63-digital-identity-guidelines - OpenID Foundation: OpenID Connect Core 1.0.
https://openid.net/specs/openid-connect-core-1_0.html - IETF: RFC 6749, The OAuth 2.0 Authorization Framework.
https://www.rfc-editor.org/rfc/rfc6749