IT Glossary
Identitäts-Lebenszyklus-Management steuert eine Identität von der Erstellung bis zur Löschung. Phasen des Lebenszyklus und Unterschied zum JML.
July 3, 2026
Identitäts-Lebenszyklus-Management ist der durchgängige Prozess, eine digitale Identität von der Erstellung bis zur Löschung zu verwalten. Es umfasst Provisioning beim Onboarding, laufende Änderungen wie Rollenwechsel und Attribut-Aktualisierungen, regelmässige Zugriffsüberprüfungen und Deprovisioning beim Offboarding. Ziel ist, dass jede Identität in jeder Phase genau den Zugriff hält, den sie haben soll, ohne Lücken und ohne Überbleibsel.
Der Identitäts-Lebenszyklus durchläuft vier Phasen. Erstellen und Provisionieren gewährt Konten und rollenbasierten Zugriff. Pflegen und Ändern passt den Zugriff bei Wechseln und Aktualisierungen an. Überprüfen verifiziert und dimensioniert den Zugriff richtig. Deaktivieren und Löschen entzieht den Zugriff und gewinnt Lizenzen zurück. Eine massgebliche Identitätsquelle treibt jeden Übergang automatisch an.
Identitäts-Lebenszyklus-Management ist die übergreifende Disziplin, eine Identität von der Erstellung bis zur Löschung zu steuern. JML (Joiner-Mover-Leaver) ist das praktische Modell, das die zentralen Übergangsphasen beschreibt.
Es hält den Zugriff in jeder Phase korrekt, was die Sicherheit verbessert, das Onboarding beschleunigt, die Compliance stützt und ungenutzte Lizenzen zurückgewinnt.
Eine massgebliche Quelle wie ein HR-System, das Eintritte, Änderungen und Austritte signalisiert, die den Zugriff automatisch aktualisieren.
