Glossar

IAM verwaltet, welche Identität zu welcher Person gehört und worauf sie zugreifen darf – über alle Konten einer Organisation hinweg.

Just-in-Time-Zugriff vergibt Rechte nur für die Dauer einer konkreten Aufgabe und entzieht sie danach automatisch wieder.

Least Privilege ist das Prinzip, jeder Identität nur die Rechte zu geben, die sie für ihre konkrete Aufgabe braucht – und nicht mehr.

MFA verlangt für die Anmeldung mindestens zwei unabhängige Nachweise – etwa Passwort plus Einmalcode oder Hardware-Schlüssel.

Eine Non-Human Identity ist eine maschinelle Identität – Service-Account, API-Schlüssel, OAuth-Token, Zertifikat oder KI-Agent – die ohne menschliches Zutun auf Systeme zugreift.

Ein OAuth-Token ist ein digitaler Zugangsschlüssel, mit dem eine Anwendung im Namen eines Nutzers oder Dienstes auf ein anderes System zugreift – ohne dessen Passwort zu kennen.

PAM sichert und überwacht die wenigen privilegierten Konten, die weitreichende Kontrolle über ganze Systemlandschaften eröffnen.

Bei einer Prompt Injection schleust ein Angreifer über manipulierte Eingaben oder Inhalte Anweisungen in einen KI-Agenten ein, um ihn zu nicht vorgesehenen Aktionen zu bewegen.

Provisioning ist das automatisierte Anlegen, Ändern und Entziehen von Zugängen – idealerweise gesteuert aus einer führenden Quelle wie dem HR-System.

Rezertifizierung ist die regelmäßige Überprüfung, ob vergebene Zugriffsrechte noch benötigt werden – und der Entzug derer, die es nicht mehr sind.

Ein Service-Account ist ein technisches Benutzerkonto für eine Anwendung, einen Dienst oder eine Maschine – nicht für eine echte Person.

Zero Standing Privilege bedeutet, dass keine Identität dauerhaft erhöhte Rechte besitzt – sie existieren nur befristet und auf Anforderung.