IT Glossary
Eine Maschinenidentität authentifiziert nicht-menschliche Entitäten wie Server und Dienste. Funktionsweise, Unterschied zu NHIs und warum Governance zählt.
July 3, 2026
Eine Maschinenidentität ist ein digitaler Berechtigungsnachweis, mit dem nicht-menschliche Entitaeten wie Server, Anwendungen, Dienste, Container und Geraete authentifiziert und autorisiert werden. Verwaltet ueber Zertifikate, Schluessel und Tokens, ermoeglichen Maschinenidentitaeten Systemen die sichere Kommunikation untereinander. Mit Automatisierung und Cloud steigt ihre Zahl schnell und verlangt dieselbe Governance wie menschliche Identitaeten.
Maschinenidentitaet und NHI sind eng verwandt: Die Maschinenidentitaet betont den Berechtigungsnachweis und die Entitaet, die er repraesentiert, waehrend NHI die breitere Kategorie aller nicht-personenbezogenen Identitaeten ist. Formen sind Zertifikate wie TLS, API-Schluessel oder Tokens sowie Servicekonten. Beide brauchen Eigentuemer, geringste Rechte, Rotation und Ueberpruefung.
Die Maschinenidentitaet betont den Berechtigungsnachweis und die Maschine, die er repraesentiert. Die nicht-menschliche Identitaet ist die breitere Kategorie aller nicht-personenbezogenen Identitaeten, inklusive Dienste, Bots und KI-Agenten.
Weil sie den Zugriff zwischen Systemen authentifizieren, oft mit breiten Berechtigungen und langlebigen Nachweisen. Ohne Rotation, Eigentuemer und Ueberpruefung werden sie zu Sicherheitsluecken.
Ueber Zertifikate, API-Schluessel und Tokens statt Passwoerter und MFA, weshalb sich ihr Lebenszyklus-Management von menschlichen Konten unterscheidet.
