IT-Glossar

KI-Agenten-Governance wendet Zugriffskontrollen und Aufsicht auf autonome KI-Agenten an. Umfang, Bedeutung und wie sie das IAM sinnvoll erweitert.

Eine Maschinenidentität authentifiziert nicht-menschliche Entitäten wie Server und Dienste. Funktionsweise, Unterschied zu NHIs und warum Governance zählt.

Eine nicht-menschliche Identität (NHI) ist eine digitale Identität für Maschine, Dienst oder KI-Agent. Warum sie wächst und Governance braucht.

Ein verwaistes Konto ist ein aktives Konto ohne Eigentümer. Warum verwaiste Konten ein Sicherheitsrisiko sind und wie sauberes Offboarding sie beseitigt.

Ein Audit-Trail ist eine chronologische Aufzeichnung, wer wann was getan hat. Funktionsweise, was er im IAM erfasst und warum Compliance ihn benötigt.

Datensouveränität bedeutet, dass Daten den Gesetzen ihres Speicherorts unterliegen. Unterschied zur Datenresidenz und Einfluss auf die Anbieterwahl.

Eine Software Bill of Materials (SBOM) ist ein Inventar aller Komponenten einer Software. Inhalt und warum sie für die Lieferkettensicherheit zählt.

EU-Datenresidenz bedeutet, Daten innerhalb der EU zu speichern und zu verarbeiten. Definition, Bezug zur DSGVO und warum europäische Käufer sie verlangen.

SOC 2 ist ein Rahmenwerk zur Verwaltung von Kundendaten nach fünf Vertrauensprinzipien. Funktionsweise, SOC 2 vs ISO 27001 und was ein Bericht belegt.

Die NIS2-Richtlinie verschärft die EU-Cybersicherheitsregeln für wesentliche und wichtige Einrichtungen. Geltungsbereich, Anforderungen und Compliance.

Vertragsverlängerungs-Management verfolgt Software-Verlängerungen, damit keine ungeprüft automatisch verlängert wird. Funktionsweise mit Corma.

Anbieterkonsolidierung reduziert die Zahl der Softwareanbieter und senkt so Kosten und Komplexität. Funktionsweise, Nutzen und SaaS-Optimierung.

Anwendungsrationalisierung prüft Ihre Apps, um sie zu behalten, zu konsolidieren oder abzulösen. Funktionsweise, Framework und Kampf gegen SaaS-Wildwuchs.

Software Asset Management (SAM) steuert Software über ihren Lebenszyklus. Funktionsweise, Bezug zum SaaS-Management und warum es wichtig ist.

Lizenzrückgewinnung holt ungenutzte oder von Ausgetretenen belegte Sitze zurück. Funktionsweise, Ausloeser und Automatisierung mit Corma zur Kostensenkung.

Lizenzmanagement verfolgt und optimiert Softwarelizenzen im Unternehmen. Funktionsweise, warum es Kosten senkt und wie Corma es automatisiert.

SaaS-Discovery findet jede genutzte Anwendung, auch Schatten-IT. Funktionsweise, Datenquellen und warum sie die Grundlage der SaaS-Kontrolle bildet.

Schatten-KI ist die nicht genehmigte Nutzung von KI-Tools durch Mitarbeitende. Risiken, Unterschied zur Schatten-IT und wie man sie unter Kontrolle bringt.

Schatten-IT ist Software, die ohne Freigabe der IT genutzt wird. Definition, Risiken und wie SaaS-Discovery sie mit Corma unter Kontrolle bringt.

SaaS-Wildwuchs (SaaS Sprawl) ist das unkontrollierte Wachstum von SaaS-Apps im Unternehmen. Ursachen, Risiken und Wege zurück zur Kontrolle.

Berechtigungsverwaltung steuert die feingranularen Rechte eines Nutzers in Anwendungen. Rollen vs Berechtigungen und Nutzen für saubere Audits.

Zugriffszertifizierung belegt dokumentiert, dass ein Zugriff geprüft und freigegeben oder entzogen wurde. Unterschied zur Zugriffsüberprüfung.

Eine Zugriffsüberprüfung prüft regelmässig, ob die Rechte jedes Nutzers noch angemessen sind. Überprüfung vs Zertifizierung und Compliance-Aspekte.

Identitäts-Lebenszyklus-Management steuert eine Identität von der Erstellung bis zur Löschung. Phasen des Lebenszyklus und Unterschied zum JML.

Just-in-Time-Provisioning (JIT) erstellt das Konto und gewährt Zugriff genau bei Bedarf. Funktionsweise, JIT vs dauerhafter Zugriff und Zero Trust.

Der Joiner-Mover-Leaver-Prozess (JML) steuert Zugriffe über die drei Phasen im Unternehmen. Die drei JML-Phasen und Automatisierung mit Corma.

Deprovisioning entzieht Nutzern den Zugriff beim Austritt oder bei Wegfall des Bedarfs. Funktionsweise, manuell vs automatisiert und Compliance.

Benutzer-Provisioning erstellt und konfiguriert Konten und Zugriffsrechte in Anwendungen. Provisioning-Methoden und Automatisierung mit Corma.

Föderierte Identität erlaubt eine einzige digitale Identität für Systeme mehrerer Organisationen. Funktionsweise und föderierte Identität vs SSO.

Ein Identitätsanbieter (IdP) authentifiziert Nutzer und stellt vertrauenswürdige Token für Apps aus. Funktionsweise und IdP vs SP mit Corma.

Funktionstrennung (SoD) verteilt kritische Aufgaben zur Betrugsprävention. Lernen Sie typische Konflikte, Erkennung und automatische Prüfung mit Corma.

Zero Trust bedeutet "never trust, always verify". Lernen Sie die Kernprinzipien, wie Zero Trust funktioniert und wie Access Governance es unterstützt.

Das Prinzip der geringsten Rechte beschränkt Zugriff auf das Notwendige. Lernen Sie die Anwendung und warum ISO 27001 und NIS2 es als Massnahme fordern.

PBAC zentralisiert Zugriffsentscheidungen in Richtlinien mit Rollen und Attributen. Lernen Sie PBAC vs. RBAC und ABAC und wann dieses Modell überzeugt.

ABAC trifft dynamische Zugriffsentscheidungen auf Basis von Attributen und Kontext. Lernen Sie ABAC vs. RBAC und wann dieses Modell die richtige Wahl ist.

Privileged Identity Management macht Adminrollen aktivierbar statt dauerhaft: auf Anfrage, befristet und genehmigt. Funktionsweise und PIM vs. PAM.

Die KI-Verordnung (EU AI Act) regelt KI nach Risikostufen. Zeitplan nach dem AI Omnibus 2026, Pflichten für Betreiber wie KI-Kompetenz und KI-Inventar.

Inaktive Konten gehören aktuellen Nutzern, die sich nicht mehr anmelden. Warum sie Sicherheits- und Lizenzrisiken bergen und wie sie sich abgrenzen.

Ein Zugriffstoken ist der Nachweis, den ein OAuth-2.0-Client einer API vorlegt, mit festen Scopes und Laufzeit. Unterschied zu ID Token und Refresh Token.

Shelfware sind ungenutzte Lizenzen, für die ein Unternehmen weiter bezahlt. Die drei Formen, die Erkennung und die Abgrenzung zur Lizenzrückgewinnung.

Digitale Souveränität ist die Fähigkeit, Technologie, Daten und Anbieter selbst zu wählen, zu kontrollieren und zu ersetzen. Dimensionen und Abgrenzung.

Conditional Access prüft bei jeder Anmeldung Signale und entscheidet: zulassen, MFA verlangen oder blockieren. Funktionsweise, Lizenzen und Grenzen.

Ein Service Principal ist die Identität einer Anwendung in einem Microsoft-Entra-ID-Mandanten. Funktionsweise, Risiken und Abgrenzung zum Dienstkonto.

Ein API-Schlüssel ist ein statisches Geheimnis, das die aufrufende Anwendung identifiziert. Warum er Austritte überdauert und was ihn vom Token trennt.

Der CLOUD Act ist ein US-Gesetz, das Anbieter zur Herausgabe kontrollierter Daten verpflichten kann, auch bei EU-Speicherung. Was das für Käufer heisst.

Vertragswildwuchs ist die unkontrollierte Vermehrung von Softwareverträgen und Verlängerungen ohne zentrale Verantwortung. Ursachen, Risiken, Abhilfe.

Eine IAM-Richtlinie legt fest, wer welche Zugriffe erhält, wer sie genehmigt, wann sie geprüft und entzogen werden. Inhalt, Umsetzung und Cloud-Bedeutung.

Das A2A-Protokoll lässt KI-Agenten verschiedener Anbieter einander finden und Aufgaben delegieren. Agent Cards, Abgrenzung zu MCP und Governance.

Access Management entscheidet, wer sich bei welcher Anwendung anmelden darf und was dort erlaubt ist. Funktionsweise, Grenzen und Abgrenzung zu IAM.

Die Workload-Identität weist ohne gespeichertes Geheimnis nach, was eine Anwendung ist. Erfahren Sie, warum sie statische Schlüssel zunehmend ablöst.

Secrets-Management speichert, erneuert und protokolliert Maschinen-Zugangsdaten. Erfahren Sie, warum die bekannten Geheimnisse die leichten sind.

DORA regelt die digitale operationale Resilienz des europäischen Finanzsektors. Erfahren Sie, was sie zu IKT-Risiko und Drittparteien verlangt.

Ein Dienstkonto ist ein nicht-menschliches Konto für eine Anwendung. Erfahren Sie, warum ein Konto ohne verantwortliche Person unentziehbar wird.

ITDR erkennt Angriffe, die auf die Identität selbst zielen. Erfahren Sie, was ITDR erkennt und warum der SaaS-Bestand sein blinder Fleck ist.

Ein CASB setzt die Unternehmensrichtlinie zwischen Nutzern und Cloud durch. Erfahren Sie die vier Säulen, die Betriebsmodi und den Unterschied zum SSPM.

PCI DSS schützt Zahlungskartendaten bei allen, die sie verarbeiten. Erfahren Sie, was Version 4.0 beim Zugriff konkret verlangt und seit wann sie gilt.

ISO 27001 ist die internationale Norm für Informationssicherheits-Management. Erfahren Sie, welche Massnahmen Zugriffe betreffen und woran Audits scheitern

Die DSGVO regelt die Verarbeitung personenbezogener Daten in der EU. Erfahren Sie, was die Artikel 5, 30 und 32 für Zugriffe und Schatten-IT bedeuten.

HIPAA regelt den Schutz von Gesundheitsdaten in den USA. Erfahren Sie, wann ein europäisches Unternehmen vertraglich trotzdem darunter fällt.

SaaSOps steuert den SaaS-Bestand über Automatisierung statt über Tickets. Erfahren Sie, was die Praxis täglich umfasst und wo sie in der IT sitzt.

Die Software-Lizenzoptimierung passt Plätze, Stufen und Laufzeiten an. Erfahren Sie die vier Hebel und wo das Geld sich tatsächlich versteckt.

SaaS-Governance legt die Regeln für Kauf, Nutzung und Ablösung von Anwendungen fest. Erfahren Sie, was eine durchsetzbare Richtlinie enthält.

Das SaaS-Vertragsmanagement verfolgt Konditionen, Fristen und Pflichten je Anbieter. Erfahren Sie, warum die automatische Verlängerung teuer wird.

Das SaaS-Ausgabenmanagement gibt Finanzen und IT eine gemeinsame Sicht. Erfahren Sie, warum die Rechnung dafür der falsche Ausgangspunkt ist.

Software-Metering misst die tatsächliche Nutzung statt nur die gehaltenen Lizenzen. Erfahren Sie, warum ausgerechnet SaaS die Messung erschwert hat.

SSPM überwacht die Sicherheitskonfiguration von SaaS-Anwendungen. Erfahren Sie, wo es aufhört und worin es sich von einem CASB unterscheidet.

Eine SaaS-Management-Plattform deckt jede Anwendung auf und steuert sie. Erfahren Sie, worin sie sich von einem reinen IAM-Werkzeug unterscheidet.

FinOps bringt Engineering, Finanzen und Fachbereiche über Cloud-Kosten zusammen. Erfahren Sie, warum SaaS der blinde Fleck der Programme ist.

Anwendungsportfolio-Management inventarisiert und bewertet jede Anwendung. Erfahren Sie, was SaaS an dieser Governance-Disziplin verändert hat.

Der Identitätsabgleich verbindet jedes Konto mit der Person dahinter. Erfahren Sie, wie die Korrelation funktioniert und wo Waisen sich verstecken.

Die Self-Service-Zugriffsanfrage führt Anträge über einen Workflow. Erfahren Sie, wie Sie sie gestalten, ohne die Ausbreitung zu beschleunigen.

Die Zugriffsattestierung ist die namentliche Bestätigung einer Berechtigung. Erfahren Sie, wer unterschreibt und was sie von der Überprüfung trennt.

Das IT-Offboarding entzieht jeden Zugriff einer ausscheidenden Person. Erfahren Sie, warum der SaaS-Bestand dabei der schwierige Teil bleibt.

Die Zugriffs-Rezertifizierung bestätigt bestehende Berechtigungen erneut. Erfahren Sie, was die Entzugsquote einer Kampagne wirklich verrät.

Der Standardzugriff ist das Rechtepaket, das jede Person automatisch erhält. Erfahren Sie, warum diese Voreinstellungen so gut wie nie überprüft werden.

Die Verzeichnissynchronisierung hält Identitätsdaten zwischen Verzeichnissen konsistent. Erfahren Sie, warum das keine Provisionierung von Konten ist.

Delegierte Administration gibt begrenzte Rechte an Teams nahe am Werkzeug. Erfahren Sie, was ein fehlender Geltungsbereich am Ende wirklich kostet.

Die HRIS-Integration macht das HR-System zum Auslöser für IT-Zugriffe. Erfahren Sie, warum externe Dienstleister ihr strukturell unsichtbar bleiben.

Mitarbeiter-Onboarding führt vom Vertrag zur vollen Produktivität. Erfahren Sie, warum die Zugriffe am ersten Tag trotzdem so oft unvollständig sind.

Just-Enough-Access begrenzt jedes Konto auf die wirklich nötigen Rechte. Erfahren Sie, warum es sich erst mit JIT-Zugriff wirklich auszahlt.

Der Notfallzugriff ist das Reservekonto, wenn die Anmeldung ausfällt. Erfahren Sie, wie Sie ihn gestalten und aus Auditfeststellungen heraushalten.

Zugriffs-Governance belegt, wer auf was zugreift und warum. Erfahren Sie, worin sie sich von der operativen Zugriffsverwaltung unterscheidet.

Schleichende Rechteausweitung ist das Anwachsen von Rechten bei Rollenwechseln. Erfahren Sie, warum der interne Wechsel der blinde Fleck ist.

Granulare Zugriffskontrolle entscheidet Berechtigungen auf Feldebene. Erfahren Sie, was sie im Betrieb kostet und wann gröbere Steuerung ausreicht.

Just-in-Time-Zugriff vergibt erhöhte Rechte nur für den Moment des Bedarfs. Erfahren Sie, wie er sich vom Just-in-Time-Provisioning unterscheidet.

Rechteausweitung macht aus begrenztem Zugriff volle Kontrolle. Erfahren Sie, welchen SaaS-Weg die meisten IT-Teams dabei bis heute übersehen.

Obligatorische Zugriffskontrolle setzt eine zentrale Richtlinie über Etiketten durch. Erfahren Sie, wie sie sich von DAC und von ABAC unterscheidet.

Bei benutzerbestimmbarer Zugriffskontrolle entscheidet der Eigentümer. Erfahren Sie, warum Ihr SaaS-Bestand ungewollt nach diesem Modell läuft.

Eine Zugriffskontrollliste legt fest, wer eine Ressource erreicht und was er darf. Erfahren Sie, warum ACLs im SaaS-Bestand nicht skalieren.

Adaptive Authentifizierung passt die Anmeldeanforderung dem Risiko an. Erfahren Sie, welche Signale zählen und wo genau ihr blinder Fleck liegt.

Ein Verzeichnisdienst speichert Identitäten und Gruppen zentral. Erfahren Sie, warum er die SaaS-Zugriffe eines Unternehmens jedoch nicht steuert.

Biometrische Authentifizierung prüft die Identität per Fingerabdruck oder Gesicht. Erfahren Sie, was Artikel 9 DSGVO verlangt und wo die Daten liegen.

RADIUS authentifiziert Zugriffe auf WLAN, VPN und Netzwerktechnik. Erfahren Sie, welche Offboarding-Lücke dieses Protokoll bis heute erzeugt.

WebAuthn ist die W3C-Browserschnittstelle hinter Passkeys und FIDO2. Erfahren Sie, was sie in einem SaaS-Bestand tatsächlich abdeckt und was nicht.

FIDO2 ist der offene Standard hinter Passkeys und Sicherheitsschlüsseln. Erfahren Sie, wie er Phishing blockiert und wo Sie beginnen sollten.

TOTP ist der sechsstellige Code aus Authenticator-Apps. Erfahren Sie, wie der Algorithmus arbeitet und warum Phishing ihn dennoch aushebelt.

Ein JSON Web Token überträgt signierte Identitätsangaben zwischen Systemen. Erfahren Sie, warum seine Lebensdauer beim Offboarding wirklich zählt.

Microsoft Entra ID, früher Azure AD, ist der Cloud-Identitätsdienst von Microsoft. Erfahren Sie, welche SaaS-Zugriffe ihm dennoch entgehen können.

Active Directory ist der lokale Verzeichnisdienst von Microsoft für Windows-Identitäten. Erfahren Sie, wo AD bei SaaS-Anwendungen an seine Grenze stösst.

RBAC vergibt Zugriffsrechte basierend auf Unternehmensrollen. Lernen Sie, wie RBAC funktioniert, RBAC vs. ABAC und wie es geringste Rechte unterstützt.