Cloud Identity

Cloud Identity is het beheer van digitale identiteiten in en voor cloudgebaseerde IT-omgevingen. Authenticatie, autorisatie en beleidsbeheer worden samengebracht in een cloudgebaseerde identiteitsdienst die als centraal controlepunt fungeert.

Typische bouwstenen zijn een clouddirectory of identity provider als leidende instantie, synchronisatie of federatie met bestaande lokale directoryservices, en de koppeling van SaaS-applicaties via standaarden als SAML, OpenID Connect en SCIM. Naast menselijke gebruikers winnen machine- en workloadidentiteiten (serviceaccounts, API-sleutels, applicatie-identiteiten) aan betekenis; hun aantal overtreft dat van medewerkers vaak ruimschoots.

Juist in hybride omgevingen vermindert centraal cloudidentiteitsbeheer de complexiteit: toegang tot gedistribueerde diensten volgt uniform beleid en blijft herleidbaar. Cloud identity is zo een kernonderwerp van Identity Security, omdat identiteiten in de cloud de facto de beveiligingsperimeter vormen.