IMS (Identity Management System)

Un Identity Management System (IMS) è una raccolta di processi e tecnologie utilizzate per gestire e proteggere le identità degli utenti all’interno di un’organizzazione. Ecco i principali componenti di un IMS:

1. Identificazione: Questo è il primo componente di un IMS. Coinvolge il riconoscimento di un utente all’interno del sistema e il tracciamento coerente di quell’utente attraverso diversi sistemi organizzativi. L’identificazione non implica necessariamente l’accesso, ma riconosce semplicemente l’utente nel sistema.

2. Autenticazione: Questo è il secondo componente dell’IMS. Si tratta di verificare che l’utente riconosciuto sia effettivamente chi afferma di essere. Solitamente avviene tramite password, domande di sicurezza o dati biometrici. Le aziende stanno sempre più adottando l’autenticazione a più fattori (MFA) per migliorare la sicurezza.

3. Autorizzazione: Una volta che un utente è stato identificato e autenticato nel sistema, il passo successivo è l’autorizzazione. Questo comporta la decisione su quali risorse l’utente può accedere e quali azioni può compiere. L’autorizzazione si basa tipicamente su ruoli e politiche predefinite.

4. Gestione degli utenti: Coinvolge la creazione, la modifica e l’eliminazione degli account utente.

5. Servizi di directory: Fornisce un servizio di archiviazione e gestione sicuro, scalabile e conforme agli standard per le informazioni sugli utenti.

6. Gestione della conformità: Assicura che l’IMS rispetti le normative sulla protezione dei dati e altre regolamentazioni12.