IT Glossary
Der Identitätsabgleich verbindet jedes Konto mit der Person dahinter. Erfahren Sie, wie die Korrelation funktioniert und wo Waisen sich verstecken.
August 7, 2026
Der Identitätsabgleich ist der Vorgang, die in jedem System gefundenen Konten den Personen zuzuordnen, die sie halten sollen, und alles aufzulösen, was nicht zusammenpasst. Er beantwortet eine Frage, die keine einzelne Anwendung klären kann: Gehört dieses Konto einer bekannten, aktuellen Person mit einem legitimen Grund, es zu halten. Alles ohne Zuordnung ist eine Waise, ein Duplikat oder ein Dienstkonto, das niemand für sich beansprucht hat.
Die ganze Schwierigkeit liegt im Zuordnungsschlüssel. Menschen melden sich mit einer privaten Adresse an, externe Dienstleister nutzen die Adresse ihrer Agentur, Namen ändern sich, und hinter Dienstkonten steht überhaupt kein Mensch. In der Praxis ordnet ein erster Abgleichlauf die Mehrheit der Konten sauber zu und lässt einen hartnäckigen Rest von 5 bis 15 Prozent übrig, der eine Entscheidung verlangt. Genau in diesem Rest leben die verwaisten Konten, und deshalb lohnt sich die Übung.
Ein Unternehmen gleicht 3100 Konten aus 94 Anwendungen mit 240 Angestellten und externen Dienstleistern ab. Rund 2700 ordnen sich sofort zu. Vom Rest erweisen sich 180 als Dienstkonten und Integrationen, 90 als Duplikate von Personen, die sich zweimal registriert haben, und 41 gehören niemandem, der aktuell im Unternehmen arbeitet. Diese 41 sind die Feststellung, auf die es ankommt, und kein Verzeichnisexport hätte sie sichtbar gemacht. Corma führt diese Korrelation fortlaufend aus statt als einmalige Auditübung.
Ein Konto, das keiner aktuellen, verantwortlichen Person zugeordnet werden kann, meist zurückgeblieben nach einem Austritt, einem abgeschlossenen Projekt oder einem Tool, das den Eigentümer gewechselt hat.
Eine unveränderliche Personalnummer ist am verlässlichsten. E-Mail-Adressen funktionieren, bis jemand den Namen ändert, eine private Adresse nutzt oder zwei Konten im selben Tool hält.
Sie werden gesondert klassifiziert und erhalten eine menschliche verantwortliche Person, denn ein Konto ohne Verantwortliche kann von niemandem überprüft oder entzogen werden.
Fortlaufend, wo die Anbindung es zulässt, und mindestens vor jeder Zugriffsüberprüfungskampagne, denn eine auf unvollständigen Kontodaten aufgebaute Überprüfung beweist nichts.
