Maakt cloud de organisatie digitaal schizofreen?

Worstel je net als ik met digitale identiteiten? Bij mijn bedrijf heb ik te maken met minimaal drie accounts die ik absoluut nodig heb om mijn werk te doen. Identity management-producten zeggen hiervoor de oplossing te hebben.

Het management en beheer van digitale identiteiten en beheer van individuen en rechten is een populair onderwerp als ik kijk naar de hoeveelheid technische artikelen, best practices en instructies over de juiste implementatie. In dit artikel ga ik in op de persoonlijke benadering. Hoe ervaart de gebruiker in de praktijk de toegang tot systemen en applicaties?

Veelvoud van accounts en profielen

Als ‘simpele gebruiker’ kan ik identity management niet helemaal volgen. Ik moet mijn identiteit bewijzen via een wachtwoord, certificaat, token, foto of vingerafdruk. Ik heb digitaal meerdere identiteiten en die wil ik bewust niet mixen. Mijn profiel op Netflix heeft totaal geen relatie met mijn profiel bij de belastingdienst, terwijl ik van beide de bijbehorende persoon ben. En binnen de organisatie waar ik werk is het nog veel erger: ik ben vermoedelijk niet de enige die minstens drie accounts van zijn bedrijf heeft. En dan nog de accounts die ik gebruik om bij mijn klanten te kunnen werken.

De enige echte identiteit, dat ben ikzelf

Als persoon heb ik een heel eenvoudig uitgangspunt: het enige echte bewijs van mijn identiteit ben ik zelf: de persoon in vlees en bloed, die alleen in de natuurlijke persoon te valideren is. De primaire registratie is mijn registratie in het bevolkingsregister. Alle andere bewijzen zijn daarvan afgeleid, inclusief mijn paspoort, rijbewijs en DigiD. Als persoon wil ik in de digitale wereld ook één identiteit hebben waar ik eigenaar van ben, waar ik van bepaal wie hem mag gebruiken en waar ik van kan aangeven wat ik met andere partijen wil delen.

Als medewerker van een organisatie worstel ik met meervoudige identiteiten. Binnen de digitale muren van het bedrijf valt dat nog redelijk te beheren door dit centraal te beleggen. De gang naar de cloud en het gebruik van SaaS-diensten maakt dat het aantal digitale identiteiten exponentieel groeit. Niet alleen voor een bedrijf, maar ook voor de medewerkers zelf.

Meervoudige digitale persoonlijkheid

Een gemiddelde medewerker moet meervoudige persoonlijke identiteiten onthouden, deze gedurende zijn werkzaamheden gebruiken en beheren. En soms zelfs onderling autorisaties en gegevensuitwisselingen aangaan. Ik ben vermoedelijk niet de enige die bestanden aan zichzelf moet mailen om gegevens van het ene naar het andere netwerkdomein te krijgen. Soms voel ik mezelf een digitale schizofreen die met zichzelf in discussie is.

Dit digitale meervoudige persoonlijkheidscomplex is voor de komende twee jaar de uitdaging voor identity en access management (iam). Hoe koppel ik deze digitale identiteiten aan elkaar en zorg ik ervoor dat de echte gebruiker (van vlees en bloed) zelf kan bepalen welke persoonskenmerken hij met welk digitaal profiel wil delen? Zonder deze oplossing blijf ik als medewerker via meerdere digitale persoonlijkheden in gesprek met mezelf om mijn werk te kunnen doen. En zeg nou eerlijk.. een gesprek met een ander is toch veel fijner.. …

De moderne enterprise identity en access management-oplossing biedt ondersteuning voor deze problematiek. Het begint echter bij het onderkennen van de problematiek van meerdere digitale identiteiten. In mijn digitale identiteit  van Computable is terug te vinden welke oplossing ik prefereer, maar de boodschap is van toepassing op alle iam-oplossingen.