Identity Governance & Administration

Identity Governance and Administration (IGA) vereint die bislang getrennten Märkte Identity Lifecycle Management (ILM) bzw. User Access Provisioning und Access Governance. Anbieter unterscheiden sich stark in Tiefe und Breite: Einige liefern primär Lifecycle-Funktionalität, andere fokussieren Governance – weshalb Unternehmen je nach Reifegrad und Ausgangslage nicht zwingend eine vollständige IGA-Suite benötigen. Häufige Muster sind etwa: ILM als Managed Service auslagern, während Access Governance bewusst intern betrieben wird, um Kontrolle über Zertifizierungen, SoD-Prüfungen und Richtlinien zu behalten. Für Greenfield-IAM-Implementierungen wird dagegen meist ein integriertes IGA-Produkt bevorzugt, das beide Domänen abdeckt.

IGA umfasst u. a. Identitäts-Repository/Virtualisierung, Joiner-Mover-Leaver-Prozesse, Passwort- und Anforderungsmanagement, Richtlinien/Workflows, Rollenmanagement sowie Governance-Funktionen wie Analytics/AI/ML, Zugriffszertifizierungen (inkl. ereignisbasierten Mikrozertifizierungen), Role Governance, SoD-Controls sowie Reporting/Dashboards. Die analytische Ebene („Access Intelligence“) wird zum zentralen Differenzierungsmerkmal; Automatisierung und sichere APIs treiben Interoperabilität. Gleichzeitig bleiben traditionelle Implementierungen anfällig durch Komplexität, lange Upgrade-Zyklen, Überanpassung und eine Schieflage hin zu reinem Auditing/Reporting statt Effizienz und Risikomanagement.

Marktseitig steigt die Zahl bewerteter Anbieter deutlich (28 im Rating). Als strategisch relevant gelten Cloud-Integration (SCIM, OOB-Konnektoren), Anbindung an ITSM (v. a. ServiceNow) und PAM, sowie wachsende Relevanz von UBA- und Data-Governance-Integrationen. Mobile Unterstützung ist zwar für UX wichtig, wird für kritische Governance-Aufgaben teils bewusst abgelehnt, um Fehlzertifizierungen und unsichere Genehmigungen zu vermeiden. In den Leadership-Rankings führt SailPoint Overall; weitere Spitzenanbieter sind u. a. IBM und Saviynt, während unterschiedliche Matrizen (Market/Product/Innovation) Über- und Under-Performer sichtbar machen.

• Im Leadership Compass werden über 20 % mehr IGA-Produktanbieter als im Vorjahr bewertet.
• Im Leadership-Compass-Rating sind 28 Anbieter enthalten.
• IGA-Produkte konsolidieren Identitätsinformationen aus mehreren Repositorys und Aufzeichnungssystemen wie HR- und ERP-Systemen.
• Mehr als 80 % der IGA-Anbieter bieten eine Out-of-the-Box-Integration oder API-basierte Integration mit ITSSM- und PAM-Tools.
• ServiceNow ist ein besonders verbreiteter Integrationspunkt zur Konsolidierung von IGA-User-Funktionen in einem Helpdesk-Portal.
• SCIM-Unterstützung wird gegenüber SPML für föderierte und On-Premise-Implementierungen bevorzugt, abhängig vom Use Case werden beide bewertet.
• Zu den Overall Leaders zählen (alphabetisch): Avatier, Broadcom, EmpowerID, ForgeRock, Hitachi ID, IBM, Ilantus, Micro Focus, One Identity, Oracle, SailPoint, Saviynt, SecurID und Simeio.
• SailPoint führt die Overall-Leadership-Bewertung an, gefolgt von IBM und Saviynt.
• Broadcom hat 2018 CA Technologies und 2019 das Symantec-Enterprise-Geschäft übernommen.
• Evolveum midPoint wird kostenlos bereitgestellt, erfordert jedoch ein Abonnement für Professional Services.

• „Der Grad der Identity und Access Intelligence ist zu einem wichtigen Unterscheidungsmerkmal zwischen IGA-Produktlösungen geworden.“
• „Automatisierung ist ein wichtiger Trend im Hinblick auf IGA, um die Arbeitsbelastung für die Verwaltung durch die Automatisierung von Aufgaben und die Implementierung von Prozessabläufen zu verringern.“
• „Es ist wichtig, dass Unternehmen ihre IGA-Anforderungen eingehend analysieren, bevor sie mit der Evaluierung von IGA-Produkten beginnen.“
• „Governance geht über einfaches Reporting und Dashboarding hinaus und bietet fortschrittliche Funktionen, die Machine-Learning-Verfahren zur Mustererkennung nutzen.“
• „Die fehlende Verbindung zwischen Unternehmens- und IT-Sicherheitsfunktionen ist ein weiterer wichtiger Grund, warum IGA-Implementierungen scheitern.“
• „Falsche Zugriffszertifizierungen und unsichere Genehmigungen von Zugriffsanforderungen … haben unter Umständen verheerende langfristige Auswirkungen auf die allgemeine Sicherheitslage eines Unternehmens.“
• „Wir empfehlen dringend eine weitere, detaillierte Analyse der in diesem Dokument bereitgestellten Informationen zur Auswahl der für Ihre Anforderungen am besten geeigneten Anbieter.“
• „Ein gründlicher Auswahlprozess ist unerlässlich, um den richtigen Anbieter unter allen IGA-Akteuren auszuwählen, der den Kundenanforderungen am besten entspricht.“
• „Market Leadership erfordert aus unserer Sicht eine globale Reichweite.“
• „Anbieter oberhalb der Linie sind sozusagen ‚Over-Performer‘, wenn man die Bewertungen in Bezug auf Market Leadership und Product Leadership miteinander vergleicht.“