Cloud Identity

Cloud Identity beschreibt die Verwaltung digitaler Identitäten in und für cloudbasierte IT-Umgebungen. Authentifizierung, Autorisierung und Richtlinienmanagement werden dabei über einen cloudbasierten Identitätsdienst zusammengeführt.

Typische Bausteine sind ein Cloud-Verzeichnis oder Identity Provider als führende Instanz, die Synchronisation oder Föderation mit bestehenden lokalen Verzeichnisdiensten sowie die Anbindung von SaaS-Anwendungen über Standards wie SAML, OpenID Connect und SCIM. Neben menschlichen Nutzern gewinnen dabei Maschinen- und Workload-Identitäten (Service-Konten, API-Schlüssel, Anwendungsidentitäten) an Bedeutung, deren Zahl die der Mitarbeitenden oft deutlich übersteigt.

Gerade in hybriden Umgebungen reduziert eine zentrale Cloud-Identitätsverwaltung Komplexität: Zugriffe auf verteilte Dienste folgen einheitlichen Richtlinien und bleiben nachvollziehbar. Cloud Identity ist damit ein Kernthema von Identity Security, weil Identitäten in der Cloud die faktische Sicherheitsgrenze bilden.