Identity und Access Management (IAM) beschreibt eine Lösung, die den richtigen Mitarbeitern zum richtigen Zeitpunkt die benötigten Zugriffsrechte auf die Ressourcen erteilt. Die Zugriffsrechte eines Mitarbeiters sind von den Geschäftsprozessen abhängig,
in denen er eingesetzt wird.
Die benötigten Zugriffsrechte werden definiert durch die Aufgaben und Funktionen / Rollen sowie durch die Position / Einbettung der betreffenden Personen in der Aufbauorganisation.
Neben einem Bestell- und Genehmigungsprozess für diese Rechte und Rollen und dem Vorhalten der Information ist eine automatisierte oder teilautomatische Provisionierung der vergebenen Rechte im jeweiligen Zielsystem ebenso anzustreben wie die Kontrolle über die in den jeweiligen Systemen tatsächlich vergebenen Rechte (Recon).
Alert-Funktionalität bei Verstößen gegen Funktionstrennung (SoD) sollte ebenso Bestandteil einer Lösung sein wie eine systemische Unterstützung der regelmäßig durchzuführenden Reattestierung der vergebenen Rechte durch den Genehmiger.
Dauerhaftes Reporting-fähiges Vorhalten der Information über zu einem bestimmten Zeitpunkt vergebene Rechte für Analysen im Verdachtsfall oder bei eingetretenen dolosen Handlungen müssen Bestandteil einer Gesamtlösung sein. Ebenso die Auskunftsfähigkeit bei Anfragen von internen oder externen Prüfungen.
Auf dem Markt existieren eine Reihe von Softwarelösungen, die viele bis alle der notwendigen Funktionalitäten beinhalten.