Identity Governance and Administration (IGA)

Identity Governance and Administration (IGA) is de organisatorische en technische sturing van digitale identiteiten en hun toegangsrechten gedurende de volledige levenscyclus. IGA zorgt ervoor dat medewerkers, externe partners en technische accounts precies de rechten krijgen die ze voor hun taken nodig hebben – en dat deze rechten betrouwbaar worden aangepast of ingetrokken bij functiewisselingen of vertrek.

Typische IGA-processen zijn hercertificeringen, rolbeheer, toegangsaanvragen en auditrapportage. Het doel is dat gebruikers alleen de middelen benaderen die ze werkelijk nodig hebben, en dat dit te allen tijde herleidbaar is gedocumenteerd. Juist in gereguleerde sectoren is identity governance een doorslaggevende factor voor het naleven van wettelijke eisen. IGA vult klassiek identity and access management zo aan met controle-, verificatie- en bewijsfuncties en vermindert risico's door overbodige of verouderde rechten.

In samenspel met Identity Security vormt IGA de governancelaag van het identiteitsbeheer: waar operationele systemen authenticatie en toegang sturen, borgt IGA dat rechten correct worden toegekend, regelmatig worden gecontroleerd en auditbestendig worden aangetoond.