Neem direct contact op: +31(0)20 364 2909
Customers often ask me for best practices regarding management of non-personal or highly privileged accounts in the process of implementing an Identity and Access Management (IAM) solution. This is an interesting question, because in an IAM project, we try to manage all kinds of accounts, but this type of account is different from accounts that are owned by end users..
In mijn vorige bijdrage meldde ik dat het gebruik van identiteiten van derden een prettige manier van identiteitenbeheer is, omdat je zo’n identiteit kunt hergebruiken. Hergebruik is dan ook een belangrijke maatregel tegen identiteitendiefstal of tegen het lekken van inloggegevens. Als je op een site niet hoeft in te loggen met een gebruikersnaam en wachtwoord dan hoeft die site je inloggegevens niet te beheren en dan kan die site ze dus ook niet kwijtraken. De belangrijkste maatregel tegen diefstal is om geen waardevolle spullen te hebben…
Zo’n 10 jaar geleden werd DigiD gepresenteerd als het digitale paspoort waarmee wij ons konden identificeren op de websites van de overheid. En het bleek een bijzonder en in verschillende opzichten ook uniek en innovatief paspoort. Innovatief, want DigiD is een van de eerste voorbeelden van een Identity 2.0 identiteit, namelijk een identiteit die het mogelijk maakt op een site in te loggen zonder dat je een account op die site hoeft te hebben. Je kunt hetzelfde DigiD op verschillende sites gebruiken..