Kaj je upravljanje identitete?

Upravljanje identitete zajema vse procese, ki se uporabljajo za ustvarjanje in upravljanje uporabniških računov informacijskega sistema. V svetu informacijskih sistemov je prišlo do oblikovanja zasebnih omrežij, kjer so se uporabniki morali najprej identificirati z uporabniškim imenom in geslom. Šele ko so se sistemi razširili in področje računalništva preraslo v internet v zgodnjih devetdesetih letih, se je vloga javnega oziroma splošnega uporabnika razvila.

Kot rezultat te širitve se je upravljanje identitete razvilo iz centralno nadzorovanega procesa ID-ja uporabnika, ki ga upravlja “vratar”, v sistem samopostrežbe, ki ga vodijo uporabniki. Uporabniki so zdaj odgovorni za ponastavitev in upravljanje gesla, prenos osrednje funkcije vzdrževanja sistema stran od tehničnega osebja in dajanje te vloge v roke skupnosti uporabnikov. Za odpravo tega premika v procesu so bili razviti zapleteni delovni tokovi, ki obkrožajo upravljanje dostopa uporabnikov, odobritev in upravljanja računa.

Z veliko širitvijo uporabe informacijskih sistemov v vsakdanjem življenju in na delovnem mestu postaja upravljanje identifikacije vse pomembnejše. Prvotni koncept serije neodvisnih sistemov je pripeljal do nepričakovane težave. S hitrim naraščanjem števila sistemov se je število edinstvenih uporabniških ID-jev, ki jih morajo uporabniki vzdrževati, pomnožiti.

Zaradi strahu pred varnostnimi kršitvami se je zahtevana kompleksnost identifikacijskih rešitev za upravljanje povečala. Najmanjše število znakov v geslu se je povečalo, prav tako zahteva po kombinaciji črk, številk in znakov. Te spremembe so bile narejene v poskusu zmanjšanja učinkovitosti računalniških programov, ki so zasnovani za zlom sistema za upravljanje identitete. Ta premik je dejansko zmanjšal kakovost varnosti, ki jo zagotavlja sistem za upravljanje identitete, saj uporabniki preprosto zapišejo ime sistema, svoj uporabniški ID in geslo na papir ali v drugo programsko orodje v poskusu upravljanja s temi podatki.

Na podlagi tega vedenja in spoznanja, da trenutna metoda ni več uporabna, je nastala želja po eni prijavi za vse medsebojno povezane sisteme. Velik, centralno nadzorovan sistem za upravljanje identitete omogoča uporabniku enotno prijavo, vendar dostop do več neodvisnih sistemov z enim uporabniškim ID-jem in geslom. Za izvajanje tega koncepta se uporablja več pristopov.
Fizični ključ ali potni list, shranjen na USB ali pomnilniški ključ, v kombinaciji z uporabniškim ID-jem in geslom za enolično identifikacijo uporabnika je eden od pristopov. Microsoft je razvil svoj okvir passport.net, ki deluje kot sistem za upravljanje identifikacije. Uporabniki ustvarijo Windows Live ID prek interneta in s tem računom povežejo svoje različne izdelke MSN. Ko se prijavijo v Windows Live, je na voljo nadzorna plošča, ki prikazuje različne račune in aplikacije, ki so se jim pridružili.
Kot del Evropske unije je bilo ustanovljeno upravljanje zasebnosti in identitete za storitve skupnosti (PICOS), da bi raziskali in ustvarili eno metodo za upravljanje varnosti, zasebnosti in upravljanja identitete za mobilne naprave. PICOS sestavljajo člani iz sedmih različnih držav in je del skupine za zaupanje in varnost v EU.