Kurzfassung
Identity as a Service (IDaaS) ist ein cloudbasiertes Modell, bei dem ein Drittanbieter die Authentifizierung und Identitäten für Unternehmen verwaltet. Es unterstützt Funktionen wie adaptive Multi-Faktor-Authentifizierung, Single Sign-On und zentralisierte Benutzerverzeichnisse. Im Vergleich zu einer lokalen Identitätsinfrastruktur senkt IDaaS die Kosten, verbessert die Sicherheit und vereinfacht die Verwaltung – und ist damit eine skalierbare, zukunftssichere Lösung für Organisationen jeder Größe.
Was ist IDaaS?
Identity-as-a-Service, kurz IDaaS, ist eine Cloud-basierte Authentifizierungslösung, die von einem Drittanbieter entwickelt und betrieben wird. IDaaS-Anbieter stellen ihren abonnierenden Unternehmen eine Cloud-basierte Authentifizierung oder ein Identitätsmanagement zur Verfügung.
Das X-as-a-Service-Modell in der Informationstechnologie ist ganz einfach. Es bedeutet, dass Unternehmen einen Dienst remote von einem Drittanbieter beziehen – als Alternative zu einer Funktionalität, die lokal von internen Mitarbeitern bereitgestellt wird. Ein typisches Beispiel sind lokale E-Mail-Programme wie Microsoft Outlook oder Thunderbird, die typischerweise auf dem eigenen Computer laufen, und Cloud-basierte E-Mail-Lösungen wie Gmail, die den Anwendern über die Internet-Verbindung als Dienst zur Verfügung stehen. Identity, Security und viele andere Funktionalitäten können ebenso als Services bereitgestellt werden.
Was ist das Ziel eines Identitätsdienstes?
Identity-Services sollen sicherstellen, dass die Anwender auch wirklich die sind, für die sie sich ausgeben, und ihnen zum richtigen Zeitpunkt den richtigen Zugriff auf Softwareanwendungen, Dateien und andere Ressourcen gewähren. Wenn die entsprechende Infrastruktur lokal vorgehalten wird, muss das Unternehmen jedes Mal, wenn ein Problem auftritt, selbst entscheiden, was zu tun ist. Wenn etwa Mitarbeiter im Zuge einer BYOD-Policy (Bring Your Own Device) zum Beispiel auf neue Telefonmodelle wechseln, muss das lokale Identitätsmanagement sofort angepasst werden. Vor diesem Hintergrund ist es in der Regel einfacher, ein zentralisiertes, Cloud-basiertes System zu implementieren, das von erfahrenen Identitätsexperten entwickelt wurde, die all diese Probleme bereits in Hunderten von Unternehmen gelöst haben.
Was sind die wichtigsten Anwendungen von IDaaS?
IDaaS kann für eine Reihe verschiedener Anwendungen eingesetzt werden.
- Adaptive Multi-Faktor-Authentifizierung (MFA): Adaptive Multi-Faktor-Authentifizierung ist ein Feature, bei dem Benutzer mehrere Faktoren vorweisen müssen, um Zugang zum Netzwerk zu erhalten – was die Sicherheit im Vergleich zur Ein-Faktor-Authentifizierung erhöht – und der Zugang dynamisch gewährt wird, abhängig davon, wie hoch das von den Benutzern ausgehende Risiko ist.
- Single Sign-On (SSO): Single Sign-On ermöglicht es Benutzern, sich nur einmal am Netzwerkperimeter anzumelden und mit diesem einmaligen Aufwand Zugriff auf alle Anwendungen und Ressourcen des Unternehmens zu erhalten, für die sie autorisiert sind.
- Universal Directory: Oktas Universal Directory ist ein zentrales, cloudbasiertes System für Unternehmen, um sicherzustellen, dass nur die Benutzer:innen mit den richtigen Sicherheitsberechtigungen auf zugriffsbeschränkte Daten zugreifen können.
Dies sind nur drei Beispiele dafür, wie IDaaS eingesetzt werden kann.
Welche Vorteile bietet IDaaS?
Ein Hauptvorteil von IDaaS sind Kosteneinsparungen. Die Provisionierung von Identitäten vor Ort mit Software wie Active Directory Domain Services kann mit hohen Kosten verbunden sein. Ihr Team muss:
- Server am Laufen halten
- Software kaufen, aktualisieren und installieren
- Daten regelmäßig sichern
- Hosting-Gebühren bezahlen
- Überwachen Sie den zusätzlichen On-Premises-Bereich für die Netzwerksicherheit
- VPNs einrichten
Mit IDaaS sinken die Kosten auf die Abonnementgebühr und den Verwaltungsaufwand. Das ist alles.
Welchen ROI können Unternehmen von IDaaS erwarten?
Neben Einsparungen umfasst die Rendite (ROI) für IDaaS:
- Verbesserte Cybersicherheit
- Zeitersparnis durch schnellere Anmeldungen
- Weniger Passwortrücksetzungen
Unabhängig davon, ob sich ein:e Benutzer:in über ein offenes WLAN an einem Flughafen oder von einem Schreibtisch im Büro aus anmeldet, ist der Vorgang nahtlos und sicher. Die verbesserte Sicherheit kann Unternehmen davor bewahren, Opfer eines Hackerangriffs oder einer Sicherheitsverletzung zu werden, die ihr Geschäft zu Fall bringen könnten.
Warum gilt IDaaS als die Zukunft des Identitätsmanagements?
Kurz: Die Cloud bedeutet Einsparungen, Effizienz und Knowhow. Ganz wie das Netzwerk-Monitoring und die E-Mail-Suche lässt sich auch das Handling der Identitäten in die Cloud verlagern.
Möchten Sie einige Beispiele aus der Praxis sehen? Hier erfahren Sie, wie Adobe, News Corp, und Flex das Thema angehen.
Häufig gestellte Fragen
Wofür steht IDaaS?
IDaaS steht für Identity as a Service. Es handelt sich um eine Cloud-basierte Authentifizierung, die von einem Drittanbieter entwickelt und betrieben wird und abonnierenden Unternehmen eine Cloud-basierte Authentifizierung oder ein Identitätsmanagement zur Verfügung stellt.
Wie unterscheidet sich IDaaS von On-Premises-Identitätsmanagement?
Bei einem On-Premises-Identitätsmanagement muss ein Unternehmen Server warten, Software kaufen und installieren, Daten sichern, Hosting-Gebühren zahlen, die lokale Netzwerksicherheit überwachen und VPNs einrichten. Mit IDaaS sinken die Kosten auf die Abonnementgebühr und den Verwaltungsaufwand – wodurch die Komplexität der internen Verwaltung der Identitätsinfrastruktur entfällt.
Was ist adaptive Multi-Faktor-Authentifizierung im Kontext von IDaaS?
Adaptive Multi-Faktor-Authentifizierung ist eine Funktion, bei der Nutzer:innen mehrere Faktoren angeben, um Zugang zum Netzwerk zu erhalten. Dies erhöht die Sicherheit gegenüber der Ein-Faktor-Authentifizierung. Der Zugriff wird dynamisch gewährt, je nachdem, welches Risiko von den Nutzer:innen ausgeht.
Was ist Single Sign-On (SSO) und wie unterstützt IDaaS dies?
Mit Single Sign-On müssen sich Benutzer nur einmal am Netzwerk-Perimeter anmelden – und erhalten nach diesem Schritt sofort Zugang zu allen Anwendungen und Ressourcen des Unternehmens, für die sie berechtigt sind. IDaaS-Anbieter stellen SSO als Teil ihrer cloudbasierten Identitätsdienste bereit.
Welche Kosteneinsparungen können Unternehmen durch den Wechsel zu IDaaS erwarten?
Organisationen, die zu IDaaS wechseln, können die mit dem On-Premises-Identitätsmanagement verbundenen Kosten einsparen. Dazu gehören die Wartung von Servern, der Kauf und die Aktualisierung von Software, die Datensicherung, die Zahlung von Hosting-Gebühren, die Überwachung der lokalen Netzwerksicherheit und die Einrichtung von VPNs. Mit IDaaS sinken die Kosten auf die Abonnementgebühr und den Verwaltungsaufwand.
Warum gilt IDaaS als zukunftsfähige Identity-Lösung?
Grundsätzlich bietet die Cloud Einsparungen, Effizienz und Fachwissen. Wie die Überwachung der Netzwerksicherheit oder die E-Mail-Suche kann auch die Identität in die Cloud verlagert werden – was IDaaS zu einem skalierbaren und zukunftsweisenden Ansatz für das Identitätsmanagement macht.
