デジタルアイデンティティ
ひとつのデジタルアイデンティティとして扱われる対象は、実社会に存在する主体(entity)であり、対応するように属性情報が含められる。 アイデンティティ情報を構成する属性情報の管理方法は任意であり、当該アイデンティティ管理システムによる。 しばしば、ひとつの実体についてのアイデンティティ情報が、複数のアイデンティティ管理システムによって別々に保持される。
対象となるのは多くの場合、人間(個人)であるが、それ以外の実体(NPE:non-person entity)が対象とされる場合もある。NPEの例としては、次のものが挙げられる。
グループや組織(法人)
コンピュータ・サービス(Web API 等)やデジタルなリソース(ファイル等)
センサーやデバイス(IoT 等)
顧客のアイデンティティ情報を集積したデータベース中の属性情報には識別子(ID)以外にも実体を識別できてしまうもの(PII)が含まれることがある。 集積された属性情報から実体を識別しにくくする情報加工処理を「デアイデンティフィケーション(de-identification)」 という。
デジタルアイデンティティ(英: Digital identity)は、人間などの主体(entity/subject)をコンピュータで処理するためのアイデンティティ情報であり、それぞれの属性情報から成る。
ISO/IEC 24760-1は、アイデンティティを「実体に関する属性情報の集合(set of attributes related to an entity)」と定義している 。