IAM ist die Verwaltungsebene für sämtliche Identitäten: Mitarbeitende, Partner, Kunden und technische Konten. Typische Bausteine sind das automatisierte Anlegen und Entziehen von Zugängen (Provisioning), Single Sign-on, Multi-Faktor-Authentifizierung, ein Rollenmodell und die regelmäßige Rezertifizierung.
Der Fokus liegt auf Produktivität bei kontrolliertem Zugriff – über viele Identitäten und Systeme hinweg. Die besonders kritischen privilegierten Konten sichert darauf aufbauend das Privileged Access Management (PAM).