Identity Orchestration

Identity Orchestration bezeichnet die koordinierte Steuerung von Identitätsabläufen über mehrere Systeme, Identity Provider und Authentifizierungsmechanismen hinweg. Statt jede Anwendung fest mit einem einzelnen Identitätsdienst zu verdrahten, definiert eine Orchestrierungsschicht flexible Abläufe (Journeys), die zur Laufzeit entscheiden, welche Schritte eine Anmeldung durchläuft.

Typische Szenarien sind mehrstufige Login-Strecken mit bedingter Multi-Faktor-Abfrage, die Kombination verschiedener Identitätsquellen nach Fusionen, schrittweise Migrationen zwischen Identity Providern ohne Umbau der Anwendungen sowie einheitliche Registrierungs- und Wiederherstellungsprozesse. Abzugrenzen ist der Begriff von Identity Automation: Diese automatisiert administrative Prozesse wie Provisioning, während Orchestration die Authentifizierungs- und Autorisierungsabläufe selbst gestaltet.

In heterogenen IT-Landschaften mit vielen Schnittstellen reduziert Identity Orchestration Integrationsaufwand und Anbieterabhängigkeit. Zugleich lassen sich Sicherheitsrichtlinien zentral durchsetzen – ein Baustein moderner Identity Security-Architekturen.