Entitlement Management

Entitlement Management bezeichnet die strukturierte Verwaltung einzelner Berechtigungen, sogenannter Entitlements, über ihren gesamten Lebenszyklus – von Beantragung und Genehmigung über Zuweisung bis zu Überprüfung und Entzug. Ein Entitlement ist die kleinste vergebene Einheit eines Zugriffsrechts, etwa eine Gruppenmitgliedschaft, eine Anwendungsrolle, eine Lizenz oder eine konkrete Aktion wie Lesen, Schreiben oder Administrieren.

Die Herausforderung liegt in der Menge: In großen Organisationen können Zehntausende feingranularer Berechtigungen über viele Systeme verteilt sein. Entitlement Management schafft Transparenz darüber, welche Rechte existieren, wem sie aus welchem Grund zugewiesen sind und wer sie genehmigt hat. Häufig werden Berechtigungen dazu in Pakete oder Rollen gebündelt, mit Genehmigungsabläufen und Ablaufdaten versehen und regelmäßig über einen Access Review bestätigt.

Entitlement Management ist ein Kernbestandteil der Identity Governance and Administration (IGA). Für Cloud-Infrastrukturen hat sich mit Cloud Infrastructure Entitlement Management (CIEM) eine eigene Kategorie etabliert, die Berechtigungen von Nutzern, Workloads und Diensten auf Cloud-Plattformen analysiert. Als Teil von Identity Security hilft Entitlement Management, überhöhte Rechte zu vermeiden und Compliance-Nachweise zu erbringen.