Identity- en accessmanagement omvat de directory met gebruikers en groepen, single sign-on, meervoudige authenticatie, wachtwoordloos inloggen, provisioning over de levenscyclus, bevoorrechte toegang en, voor klanten, customer identity management. Organisaties gebruiken het om te bepalen wie bij welke applicatie kan en om toegang snel in te trekken. Microsoft Entra ID en Okta zijn bekende niet-Europese referentiepunten.
Een identiteitsprovider staat voor alle andere systemen. Met zijn ondertekeningssleutels kan hij voor elke gebruiker instaan, zijn logboeken tonen wie wanneer waar bij kwam en bij een storing kan een hele organisatie buitengesloten raken. De meeste koppelingen zijn gebouwd op open standaarden als SAML, OpenID Connect en SCIM, zodat de protocollen overdraagbaar zijn, maar de rest is niet makkelijk te verplaatsen: beleidsregels, voorwaardelijke toegangsregels, groepsstructuren, applicatiekoppelingen en de MFA-registraties van elke gebruiker. Een gehoste provider houdt bovendien de sleutels en geheimen achter die registraties vast of beheert ze.
Controleer bij een Europese keuze hoe ondertekeningssleutels en MFA-geheimen worden gegenereerd en opgeslagen, of u eigen hardware security modules kunt gebruiken of de dienst zelf kunt draaien, en vanwaar beheerders en supportmedewerkers werken. Kijk naar de breedte van de standaardondersteuning, een gedocumenteerde export van gebruikers en beleid en een geteste noodtoegangsprocedure die werkt als de provider niet bereikbaar is. Ondersteuning voor sterke authenticatie zoals FIDO2-beveiligingssleutels is de moeite van het bevestigen waard.