Identity Provider

Definition

Ein Identity Provider ist ein technischer Dienst, der die digitale Identität einer Person überprüft und bestätigt, sodass sich Nutzerinnen und Nutzer mit einem einzigen Konto sicher bei mehreren verschiedenen Anwendungen anmelden können.

Erklärung / Hintergrund

Ein Identity Provider übernimmt zentral die Überprüfung von Anmeldedaten und stellt anderen Anwendungen einen vertrauenswürdigen Nachweis der Identität einer Person aus, ohne dass diese Anwendungen selbst Passwörter speichern oder verwalten müssen. Dieses Prinzip wird häufig als Single Sign-On bezeichnet.

Für Unternehmen ist ein Identity Provider relevant, weil er die Verwaltung von Zugangsdaten zentralisiert, die Anzahl benötigter Passwörter reduziert und dadurch sowohl die Benutzerfreundlichkeit als auch die Sicherheit erhöht, da zentrale Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung einheitlich durchgesetzt werden können.

Für Architektur- und Ingenieurbüros ist ein Identity Provider relevant, wenn Mitarbeitende auf zahlreiche unterschiedliche Projektplattformen, Cloud-Dienste und Softwarelösungen zugreifen müssen, da eine zentrale Identitätsverwaltung die Verwaltung von Zugangsdaten erheblich vereinfacht und gleichzeitig die Sicherheit verbessert.

Abzugrenzen ist der Identity Provider vom übergeordneten Identity and Access Management, das zusätzlich die konkreten Zugriffsrechte verwaltet, während der Identity Provider primär die Identitätsprüfung selbst übernimmt. Certificate-Based Authentication kann als eine der vom Identity Provider unterstützten Authentifizierungsmethoden dienen.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein Identity Provider relevant, weil er die Verwaltung zahlreicher Zugangsdaten für unterschiedliche Projektplattformen und Cloud-Dienste erheblich vereinfacht und gleichzeitig zentrale Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung einheitlich durchsetzbar macht. Dies reduziert das Risiko schwacher oder mehrfach genutzter Passwörter deutlich. Für die Cyberversicherung ist relevant, dass eine zentralisierte, professionell abgesicherte Identitätsverwaltung als positives Signal für ein durchdachtes IT-Sicherheitskonzept gewertet werden kann. Ein gutes Verständnis hilft Ihnen, bei der Softwareauswahl gezielt auf Single-Sign-On-Unterstützung zu achten. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Architekturbüro nutzt eine Vielzahl unterschiedlicher Cloud-Dienste und Projektplattformen, für die Mitarbeitende bislang jeweils eigene Zugangsdaten benötigten. Dies führte häufig zu schwachen, mehrfach genutzten Passwörtern und einem hohen Verwaltungsaufwand bei Personalwechseln. Nach Einführung eines zentralen Identity Providers können sich Mitarbeitende mit einem einzigen, gut abgesicherten Konto bei allen genutzten Diensten anmelden. Beim Ausscheiden eines Mitarbeiters genügt es nun, dessen zentrales Konto zu deaktivieren, um automatisch den Zugriff auf sämtliche angebundenen Systeme zu entziehen, was die Sicherheit spürbar erhöht. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist ein Identity Provider?

Ein Identity Provider ist ein technischer Dienst, der die digitale Identität einer Person überprüft und anderen Anwendungen bestätigt.

Was versteht man unter Single Sign-On?

Single Sign-On bezeichnet das Prinzip, sich mit einem einzigen Konto sicher bei mehreren verschiedenen Anwendungen anzumelden.

Warum ist ein Identity Provider für Ingenieurbüros nützlich?

Er vereinfacht die Verwaltung zahlreicher Zugangsdaten für unterschiedliche Projektplattformen und erhöht gleichzeitig die Sicherheit.

Wie unterscheidet sich ein Identity Provider von IAM?

Der Identity Provider übernimmt primär die Identitätsprüfung, während IAM zusätzlich die konkreten Zugriffsrechte verwaltet.

Welche Vorteile bietet ein Identity Provider beim Personalwechsel?

Beim Ausscheiden eines Mitarbeiters genügt die Deaktivierung eines zentralen Kontos, um den Zugriff auf alle angebundenen Systeme zu entziehen.

Verwandte Begriffe

• Zwei-Faktor-Authentifizierung (2FA) – wird von einem Identity Provider häufig zentral für alle angebundenen Dienste durchgesetzt.

• Authentifizierung – wird durch einen Identity Provider zentral für mehrere Anwendungen übernommen.

• Certificate-Based Authentication – kann als eine der vom Identity Provider unterstützten Authentifizierungsmethoden genutzt werden.

• Identity and Access Management (IAM) – nutzt den Identity Provider häufig als zentralen Baustein für die Identitätsprüfung.