アイデンティティ管理
スーパーユーザアカウント(特権ID:rootやAdministrator)の特別管理 一般ユーザアカウントの登録・更新・休止・抹消についての内部統制(例:申請・承認ワークフロー) パスワードリセットのユーザによるセルフサービス化
実体(entity)のデジタルアイデンティティについてのライフサイクルにわたる管理をいう。デジタルアイデンティティ(アイデンティティ情報)は、実体についての属性情報(attribute)の集合として構成される。このようなデジタルアイデンティティを管理する活動は、登録・活性・(更新・休止・)抹消のライフサイクルとなる。
アイデンティティ情報が登録される。(実体(entity)を表す名前(もしくは識別子)と共に他の属性情報が登録される。)
アイデンティティ情報が活性化される。(アイデンティティ情報を利用できるようになる。)
アイデンティティ情報が更新されることがある。
アイデンティティ情報が休止されることがある。(例:休職者、パスワード・ロック)
アイデンティティ情報が抹消される。 (例:退職者)
このような管理は実体の識別子(ID)に基づいて管理されるが、必ずしも「ID管理」と同義ではない。識別子(ID)は属性情報のひとつにすぎず、むしろ他の属性情報と併せた集合として実体を表すことに意義がある。