Flexibilität aus der Wolke

Stöbert man mit den Suchbegriffen „Cloud" und „Identity & Access Management" (IAM) im Internet, findet man Überschriften wie Heilsversprechen. Eine „Segnung" sei Cloud Computing fürs IAM. Richtig daran ist, dass es in der Wolke reichlich attraktive Services auch fürs IAM gibt. Aus IT-Sicht macht das die Lage aber nicht zwingend übersichtlicher. Es droht, zusätzliche Komplexität in die Systemlandschaft gespült zu werden, wenn die User selbst für einen IAM-Wildwuchs sorgen. Vor diesem Hintergrund kommen die Analysten von Ovum in einer aktuellen Studie zu einem weniger euphorischen Urteil. Ja, Cloud Computing transformiere IAM, sagt Ovum-Analyst Andrew Kellett. Aber das bringe auch Aufgaben mit sich, die erst einmal gemeistert werden müssen.

Irgendwann in der Zukunft findet IAM womöglich gänzlich in der Cloud statt. „In absehbarer Zeit werden die Firmen aber eine Mischung aus On-Premise-, gehosteten und cloud-basierten Systemen und Dienstleistungen nutzen", so Kellett. Der zunehmende Einsatz von Cloud Services sorge aktuell für steigenden Bedarf nach besseren und interaktiven Möglichkeiten für Single Sign-Ons (SSO) und Federated Identity Management (FIM).

Gefährliche Schatten-IT

Wie auch in anderen Feldern zu beobachten skizziert Ovum die Wolke als doppelten Faktor: Zum einen kommen aus der Cloud neue IAM-Angebote, was etablierte Anbieter unter Druck setzt und Anwendern attraktive Alternativen bietet. Zum anderen schafft die zunehmende Nutzung der Cloud allgemein Probleme, die ein funktionierendes IAM notwendiger und schwieriger gestalten. 80 Prozent der Unternehmen weltweit versorgen sich laut Kellett momentan schon zu einem gewissen Grad mit Services aus der Wolke. Das geschehe zum Teil strategisch; zum Teil aber auch auf Ad-Hoc-Basis durch die Mitarbeiter – also ohne Rückkoppelung an die IT-Abteilung. So entstehe die berüchtigte Schatten-IT mit ihren negativen Folgen hinsichtlich Infrastruktur, Kontrolle und Sicherheit.

Für Unternehmen erscheine es da als einzig sicherer und gangbarer Weg, nur über ein einziges Identitätsmanagement-System den Login in die Business-Systeme zu erlauben – und zwar Cloud-Dienstleistungen inklusive. Auf IAM-Anbieterseite wiederum arbeite man an einem möglichst sicheren Übergang zwischen On-Premise-Systemen und Cloud-Services. Zum Teil würden die Angebote auch so rekonfiguriert, dass die IAM-Lösungen direkt aus der Cloud geliefert werden können. „Die Frage ist allerdings, ob die damit verbundenen Versprechen eingehalten werden können", so Ovum-Analyst Kellett. Die Antwort darauf müsse zwiespältig ausfallen, weil zum Teil ausgefeilte Cloud-Strategien vorhanden sein, zum Teil aber auch nicht. Insgesamt bedürfe es noch deutlich größerer Reife, die Anforderungen an Cloud-IAM müssten geklärt werden.