Entitlement Management

Entitlement Management is het gestructureerd beheren van individuele rechten, zogenoemde entitlements, gedurende hun volledige levenscyclus – van aanvraag en goedkeuring via toewijzing tot controle en intrekking. Een entitlement is de kleinste toegekende eenheid van een toegangsrecht, zoals een groepslidmaatschap, een applicatierol, een licentie of een concrete actie zoals lezen, schrijven of beheren.

De uitdaging zit in de hoeveelheid: in grote organisaties kunnen tienduizenden fijnmazige rechten over veel systemen verspreid zijn. Entitlement management schept transparantie over welke rechten bestaan, aan wie ze om welke reden zijn toegewezen en wie ze heeft goedgekeurd. Rechten worden vaak gebundeld in pakketten of rollen, voorzien van goedkeuringsworkflows en vervaldata en regelmatig via een Access Review bevestigd.

Entitlement management is een kernonderdeel van Identity Governance and Administration (IGA). Voor cloudinfrastructuren heeft zich met cloud infrastructure entitlement management (CIEM) een eigen categorie gevestigd, die de rechten van gebruikers, workloads en diensten op cloudplatforms analyseert. Als onderdeel van Identity Security helpt entitlement management te ruime rechten te vermijden en compliancebewijs te leveren.