IAM koostuu kahdesta osasta:

Identiteetinhallinta 

Identiteetinhallinta keskittyy organisaation käyttäjien identiteettien luomiseen, hallintaan ja todennukseen. Käytännössä se vastaa kysymykseen "kuka". Tämä sisältää käyttäjien roolien, käyttöoikeuksien ja etuoikeuksien määrittämisen ja hallinnan.

Tyypillisesti identiteetinhallintaan kuuluu tiettyihin sovelluksiin ja järjestelmiin liittyvän käyttäjäluettelon luominen ja ylläpito. Tavoitteena on tarjota yksi lähde kaikille organisaation käyttäjäidentiteeteille, virtaviivaistaen pääsynhallintaprosessia. 

Keskeiset elementit:

• Käyttäjien resurssointi - Varmistaa, että oikeat käyttöoikeustasot määritetään työntekiöiden aloittaessa, vaihtaessa roolia tai yrityksestä lähtiessä.

• Todentaminen - Varmistaa käyttäjien identiteetin esimerkiksi salasanalla, biometrisellä tunnistuksella tai kaksivaiheisella todennuksella (2FA).

• Hakemistopalvelut - Ylläpitää keskitettyjä käyttäjätietovarastoja tehokasta identiteetin seurantaa ja pääsynhallintaa varten.

Hyödyt:

• Yksinkertaistaa käyttäjien sisään- tai uloskirjautumista.

• Vähentää salasanojen hallinnan haasteita ottamalla käyttöön kertakirjautumisen (SSO).

Esimerkkitapaus: Kun työntekijä palkataan, identiteetinhallinta varmistaa, että hänelle myönnetään roolinsa mukaiset järjestelmäoikeudet. Vastaavasti, hänen lähtiessä organisaatiosta pääsy peruutetaan viipymättä. Tämä vähentää tietoturvariskejä.

Pääsynhallinta

Kehys, jonka avulla määritellään, myönnetään, hallitaan ja valvotaan käyttäjien käyttöoikeuksia organisaation resursseihin sekä todennetaan käyttäjät heidän kirjautuessaan niihin. IAM-lyhenteen A-kirjain voi joskus viitata myös "todennukseen" (authentication) eikä pelkästään "käyttöoikeuksiin" (access). Vaikka markkinoilla on useita ohjelmistoratkaisuja identiteetin- ja käyttöoikeuksien hallintaan, monet niistä on suunnattu ensisijaisesti suurille organisaatioille. Tämän seurauksena pienet ja keskisuuret yritykset turvautuvat usein manuaalisiin menetelmiin käyttäjäidentiteettien ja käyttöoikeuksien hallinnassa, kuten taulukoiden käyttöön käyttäjätietojen ja heidän oikeuksiensa seuraamiseksi.

Pääsyoikeuksien hallinta (ARM) on prosessi, jolla valvotaan ja hallitaan organisaation resursseihin ja tietoihin pääsyä. ARM auttaa varmistamaan, että arkaluontoiset tiedot ovat suojattuja ja että vain valtuutetut käyttäjät voivat käyttää niitä.
Tyypillisiä haasteita, joita eurooppalaiset organisaatiot kohtaavat pääsyoikeuksien hallinnassa (ARM), ovat:

• Käytettävissä olevien työkalujen rajallisuus: pääsyoikeuspyyntöjä saatetaan edelleen käsitellä sähköpostitse, MS Word- ja MS Excel -ohjelmilla tai ilman keskitettyä järjestelmää.
• Vaikeus toimeenpanna ja hallita hyväksymisketjuja joustavasti.
• Haasteet muutosten tai päivitysten auditoinnissa käyttöoikeuksiin tai omistajuuksiin liittyen.

Pääsynhallinnan keskeiset komponentit

Esimerkkitapaus: Vanhempi kirjanpitäjä voi olla valtuutettu pääsemään palkkahallintojärjestelmiin, mutta häneltä voidaan estää pääsy insinöörihankkeiden tiedostoihin.