Identity Lifecycle Management

Identity Lifecycle Management steuert, wie digitale Identitäten und ihre Zugriffsrechte über die gesamte Zugehörigkeit einer Person zum Unternehmen hinweg verwaltet werden – vom ersten Arbeitstag bis zum letzten. Oft auch als Joiner-Mover-Leaver-Prozess (JML) bezeichnet, entscheidet ein sauber gesteuerter Identity Lifecycle maßgeblich darüber, ob Zugriffsrechte jederzeit der tatsächlichen Rolle einer Person entsprechen – oder sich unbemerkt anhäufen.

Identity Lifecycle Management: Definition & Bedeutung

Identity Lifecycle Management umfasst das Anlegen, Anpassen und Entfernen digitaler Identitäten und der dazugehörigen Zugriffsrechte über alle angebundenen Systeme hinweg. Auch der international einflussreiche Kontrollkatalog NIST SP 800-53, Kontrolle AC-2 (Account Management) verlangt ausdrücklich, dass die Verwaltung von Benutzerkonten eng mit Prozessen für Personalwechsel und -austritt verzahnt wird. Genau diese Verzahnung ist der Kern von Identity Lifecycle Management.

Die drei Phasen des Identity Lifecycle: Joiner, Mover, Leaver

Warum der Mover-Schritt besonders oft unterschätzt wird

Joiner- und Leaver-Ereignisse erhalten in der Praxis meist die größte Aufmerksamkeit: Ohne Konto kann niemand arbeiten, und ein vergessener Leaver fällt irgendwann unangenehm auf. Der Mover-Fall dagegen bleibt oft im Hintergrund – neue Berechtigungen werden bei einem Rollenwechsel schnell ergänzt, alte aber selten konsequent entfernt. Über Jahre hinweg entsteht so stille Rechteansammlung, die dem Principle of Least Privileged Access direkt widerspricht.

Automatisierung im Identity Lifecycle: Von der Personalakte zum Zielsystem

In modernen Architekturen löst ein Ereignis im HR-System – Einstellung, Versetzung, Austritt – automatisch die passenden Provisionierungs- oder Deprovisionierungsschritte in den angebundenen Zielsystemen aus. Technisch setzen viele Unternehmen dafür auf das SCIM-Protokoll (System for Cross-Domain Identity Management), das die Synchronisierung von Benutzerkonten zwischen Systemen standardisiert. Die übergeordnete Steuerung – wer welche Berechtigungen aus welchem Grund erhält – übernimmt dabei typischerweise eine Identity Governance and Administration (IGA)-Lösung.

Risiken eines unzureichend gesteuerten Identity Lifecycle

• Verwaiste Konten, die nach einem Austritt aktiv bleiben und unbemerkt missbraucht werden können
• Rechteansammlung bei Mitarbeitenden mit häufigen Rollenwechseln
• Mehrfach verwendete oder nie rotierte Zugangsdaten, die über den eigentlichen Bedarf hinaus gültig bleiben
• Fehlende oder lückenhafte Nachweise einzelner Lifecycle-Ereignisse bei Audits

Identity Lifecycle Management und rollenbasierte Zugriffsvergabe

Eine konsequente rollenbasierte Zugriffskontrolle (RBAC) vereinfacht den Identity Lifecycle erheblich: Statt Berechtigungen einzeln zu vergeben, werden sie an Rollen geknüpft – ein Rollenwechsel löst dann automatisch die passende Anpassung der Zugriffsrechte aus, statt dass Einzelrechte manuell nachgepflegt werden müssen.

Checkliste für einen sicheren Identity Lifecycle

• Ein führendes HR-System als alleinige, verlässliche Quelle für Joiner-, Mover- und Leaver-Ereignisse festlegen
• Deaktivierung von Konten am Austrittstag automatisieren, statt manuell nachzuhalten
• Zugriffsrechte bei jedem Rollenwechsel aktiv entziehen, nicht nur neue ergänzen
• Regelmäßige Rezertifizierung von Zugriffsrechten für Mitarbeitende mit häufigen Rollenwechseln einplanen
• Jedes Lifecycle-Ereignis lückenlos protokollieren, um es im Audit nachweisen zu können

Identity Lifecycle Management als Rückgrat der Zugriffssicherheit

Ein Unternehmen, das Joiner-, Mover- und Leaver-Ereignisse konsequent und automatisiert steuert, reduziert nicht nur sein Sicherheitsrisiko, sondern schafft auch die Nachweisbarkeit, die Audits und Zertifizierungen regelmäßig einfordern. Identity Lifecycle Management ist damit keine administrative Nebenaufgabe, sondern eine der wirksamsten Stellschrauben für Zugriffssicherheit im gesamten Unternehmen.