Identitäten richtig handhaben - damit Ihre digitale Geschäftsstrategie erfolgreich wird.

Martin Kuppinger

Beschreibung

Zusammenfassung

Interessante Fakten

Bemerkenswerte Zitate

Empfehlungen

Kernaussagen

Registrierung und Authentifizierung sind die ersten Schritte, die erfolgen, wenn ein Nutzer Kunde digitaler Dienstleistungen werden möchte. Funktionieren diese Schritte nicht wie vom Nutzer erwartet, leidet die Akzeptanz solcher Dienste und damit ist der Erfolg digitaler Geschäftsstrategien in Gefahr. Identitäts-API-Plattformen helfen beim Aufbau von standardisierten Lösungsansätzen für die Bereitstellung von vereinheitlichten Identitätsdiensten für Unternehmen. Solche Plattformen sind unerlässlich für den Erfolg im digitalen Zeitalter.

Seit mehr als zwei Jahrzehnten treibt die Digitalisierung Unternehmen dazu, immer mehr Leistungen über digitale Dienste bereitzustellen, die als Schnittstelle zwischen Verbraucher, Kunden, Partnern und dem Unternehmen wirken. Der entscheidende Moment dieser Beziehung ist die Registrierung: Sie markiert den Übergang vom anonymen Konsumenten zum identifizierten digitalen Kunden und damit den Start des Lebenszyklus einer digitalen Identität. Unternehmen müssen dabei Identität prüfen und Registrierung sowie Authentifizierung so gestalten, dass Nutzer nicht abspringen – unabhängig davon, ob eine vollständig neue Identität angelegt oder eine externe Identität lediglich auf ein internes Kundenkonto abgebildet und durch Profilanreicherung ergänzt wird.

Komplexe, brüchige Customer Journeys entstehen vor allem durch fehlende, standardisierte Identitätsmanagement-Lösungen, die Entwicklungsteams leicht nutzen können. Wenn Teams Registrierungs- und Login-Prozesse je Dienst neu „erfinden“, leidet sowohl die Nutzererfahrung als auch die Sicherheit; zusätzlich entstehen organisatorische Silos und inkonsistente Identitätslandschaften. In vernetzten Ökosystemen ist zudem die Annahme, Unternehmen könnten die gesamte Customer Journey kontrollieren, unrealistisch. Eine moderne Journey umfasst Authentifikatoren (z. B. Smartphone), Identity Provider (intern oder extern wie Social- oder regionale IdPs) sowie interne Kundendatensätze in ERP/CRM, die klar voneinander abgegrenzt werden sollten.

Als strategische Antwort werden Identitäts-API-Plattformen beschrieben: API-basierte Service-Layer, die IAM-, CIAM- und IDaaS-Funktionen bündeln und über Entwickler-spezifische Schnittstellen bereitstellen. Sie passen zu Mikroservice-Architekturen, entkoppeln Identitäten von einzelnen Anwendungen und liefern Kernfunktionen wie Benutzerverwaltung, Authentifizierung, Autorisierung, Auditing, Workflows/Orchestrierung, API-Security und DevOps-Unterstützung. Auth0 wird als führender Anbieter dargestellt, mit REST/JSON-APIs, breiten Föderations-Standards (u. a. OIDC, OAuth, SAML, WS-Federation), SSO, universellem Login, MFA, Anomalie-Erkennung sowie starkem Entwickler-Ökosystem. Ein Maßnahmenplan zeigt Wege von taktischen Einzellösungen hin zu einer konsequent durchgesetzten, unternehmensweiten Identitätsstrategie.