Identitäts- und Zugriffsmanagement (IAM): Grundbegriffe erklärt

Es steht viel auf dem Spiel. Jede unbefugte Anmeldung, jedes verwaistes Konto und jeder Nutzer mit zu weitreichenden Berechtigungen ist ein potenzieller Einfallstor für eine Datenpanne oder einen Verstoß gegen Compliance-Vorschriften. IAM dient dazu, diese Einfallstore systematisch zu schließen, anstatt sie einzeln zu beheben. Dieser Leitfaden erläutert die Kernkonzepte, die jedes Team verstehen sollte: Was IAM ist, die damit verbundene Fachterminologie, die drei Säulen der Zugriffskontrolle, die Bausteine, die dafür sorgen, dass es funktioniert, und warum modernes IAM zunehmend über Menschen hinaus auch die Maschinen umfasst, die mittlerweile jedes Netzwerk bevölkern.

Was ist Identitäts- und Zugriffsmanagement?

Das Identitäts- und Zugriffsmanagement ist ein Rahmenwerk zur Definition und Verwaltung der Rollen und Zugriffsrechte einzelner Netzwerkbenutzer sowie der Bedingungen, unter denen diesen Benutzern der Zugriff gewährt oder verweigert wird. Bei diesen Benutzern kann es sich um Mitarbeiter (Identitäts- und Zugriffsmanagement für Mitarbeiter), Partner oder Kunden (Kundenidentitätsmanagement) handeln. Es kann sich aber auch um nicht-menschliche Entitäten wie Workloads, Dienste, Geräte und KI-Agenten handeln. Weitere Informationen zu nicht-menschlichen Identitäten finden Sie in unserem ausführlichen Artikel zumThema Maschinenidentitätsmanagement.

Das Ziel von IAM ist es, jeder Person eine einzige digitale Identität zuzuweisen. Sobald diese Identität festgelegt ist, muss sie während des gesamten Zugriffslebenszyklus des Benutzers – vom Tag seines Eintritts bis zum Tag seines Ausscheidens – gepflegt, angepasst und überwacht werden. Diese einzige, kontrollierte Identität ermöglicht es einem Unternehmen, jederzeit eine auf den ersten Blick einfache Frage zu beantworten: Wer hat Zugriff auf was und warum?

Die Rolle von IAM in der Cybersicherheit

IAM ist ein grundlegender Bestandteil der Cybersicherheit, da es regelt, wer auf die Daten und Systeme eines Unternehmens zugreifen darf. Durch die Festlegung und Durchsetzung, wer unter welchen Bedingungen Zugriff auf welche Ressourcen hat, sowie durch die Anwendung detaillierter Zugriffskontrollen und Identitäts-Governance verringert IAM die Angriffsfläche für potenzielle Bedrohungen.

Daraus ergeben sich unmittelbar zwei Vorteile. Erstens verhindert IAM unbefugten Zugriff, indem Identitäten überprüft und Berechtigungen geregelt werden, bevor jemand auf eine Ressource zugreift. Zweitens unterstützt es die Einhaltung von Vorschriften, indem es Unternehmen die Werkzeuge an die Hand gibt, um den Zugriff zu kontrollieren, zu überwachen und darüber Bericht zu erstatten – was für den Nachweis der Einhaltung von Rechtsrahmen wie der DSGVO und HIPAA unerlässlich ist. Kurz gesagt: Mit IAM schützen Unternehmen sensible Daten und Systeme und können gleichzeitig nachweisen, dass sie dies tun.

So funktioniert IAM in verschiedenen Umgebungen

IAM muss überall dort, wo sich Ressourcen befinden, einheitlich funktionieren. In der Praxis bedeutet dies, sich an vier gängige Umgebungen anzupassen:

• On-Premises-Umgebungen:Herkömmliche Konfigurationen, bei denen sich Server, Datenbanken und Anwendungen in den physischen Räumlichkeiten des Unternehmens befinden. IAM verwaltet den Zugriff auf diese Ressourcen vor Ort.
• Cloud-Umgebungen:Dienste, die außerhalb des Unternehmens gehostet werden und über das Internet erreichbar sind. Hier muss das IAM die Authentifizierung und Autorisierung über zahlreiche cloudbasierte Anwendungen und Plattformen hinweg abwickeln.
• Hybride Umgebungen:Eine Kombination aus lokalen und Cloud-Diensten. IAM verbindet beide Bereiche miteinander und gewährleistet nahtlosen Zugriff bei gleichzeitiger Einhaltung der Sicherheitsprotokolle in beiden Umgebungen.
• Multi-Cloud-Umgebungen:Es werden mehrere Cloud-Anbieter gleichzeitig genutzt. Das IAM muss auf allen Plattformen einheitliche Sicherheits- und Zugriffsrichtlinien anwenden, ohne dass dabei doppelter Aufwand entsteht.

In all diesen Bereichen erstreckt sich IAM zunehmend über menschliche Nutzer hinaus auf Maschinenidentitäten wie Dienstkonten, Workloads und Geräte, die ebenso strenge Zugriffskontrollen benötigen wie Menschen.

Identität vs. Konto vs. Anmeldedaten vs. Berechtigung

Vier Begriffe bilden den Kern von IAM und werden oft synonym verwendet, obwohl jeder von ihnen eine eigene Bedeutung hat. Wenn man diese Begriffe klar voneinander abgrenzt, lassen sich alle nachfolgenden Konzepte leichter nachvollziehen.

Begriff	Was ist das?	Hinweis in einfacher Sprache
Identität	Die eindeutige digitale Darstellung einer Person oder einer Organisation	Wer du bist
Konto	Der Datensatz, dem innerhalb eines bestimmten Systems eine Identität zugewiesen wird	Wo du bist
Zugangsdaten	Der zur Identitätsprüfung verwendete Nachweis	Wie man das beweist
Anspruch	Die nach der Authentifizierung erteilte spezifische Berechtigung	Was Sie tun dürfen

Identität

Eine Identität ist die eindeutige digitale Darstellung einer Person oder einer Organisation. Das Leitprinzip von IAM lautet: eine digitale Identität pro Person, die einmalig eingerichtet und anschließend über den gesamten Zugriffslebenszyklus hinweg gepflegt wird. Diese einzige Identität ist der Anker, an dem alles andere festgemacht ist.

Konto

Ein Konto ist der spezifische Datensatz, der einer Identität innerhalb eines Systems oder einer Anwendung zugewiesen wird. Eine Identität kann über verschiedene Systeme hinweg mehrere Konten besitzen. Konten sind nicht auf Personen beschränkt: Dienstkonten stehen für nicht-menschliche Anwendungen, wie beispielsweise eine Anwendung oder einen Prozess, die bzw. der sich authentifizieren und eigenständig handeln muss.

Zugangsdaten

Eine Anmeldeinformation ist der Nachweis, der zur Authentifizierung einer Identität verwendet wird. Anmeldeinformationen gibt es in verschiedenen Formen, darunter Passwörter, Schlüssel, Tokens, digitale Zertifikate und biometrische Daten. Bei der Multi-Faktor-Authentifizierung werden mehrere Arten von Anmeldeinformationen kombiniert, sodass für den Identitätsnachweis mehr als eine Nachweismethode erforderlich ist.

Anspruch

Eine Berechtigung ist die spezifische Erlaubnis oder das Zugriffsrecht, das einer Identität gewährt wird und festlegt, was diese nach der Authentifizierung tatsächlich tun darf. Während eine Zugangsberechtigung Ihre Identität nachweist, bestimmt eine Berechtigung, auf welche Ressourcen Sie zugreifen dürfen und welche Vorgänge Sie ausführen dürfen. Berechtigungen werden im Rahmen der rollenbasierten Zugriffskontrolle in der Regel in Rollen gebündelt und unterliegen dem Prinzip der geringsten Privilegien, sodass ein Benutzer nur die Berechtigungen erhält, die für seine Tätigkeit erforderlich sind. Beispielsweise könnte die Identität eines Mitarbeiters die Berechtigung zum Anzeigen eines Finanzberichts umfassen, während ein anderer Mitarbeiter die Berechtigung zum Bearbeiten und Genehmigen dieses Berichts besitzt. Die sorgfältige Verwaltung von Berechtigungen – insbesondere deren Entzug, wenn sie nicht mehr benötigt werden – ist von zentraler Bedeutung, um den Zugriff auf den tatsächlichen Bedarf abzustimmen.

Das Fazit: Eine Identität ist das, was man ist, ein Konto ist der Ort, an dem man existiert, eine Berechtigung ist der Nachweis dafür, und ein Zugriffsrecht ist das, was man tun darf.

Authentifizierung vs. Autorisierung vs. Audit

Die Zugriffskontrolle basiert auf drei Säulen, die oft als AAA bezeichnet werden. Bei der Authentifizierung wird überprüft, wer Sie sind, bei der Autorisierung wird festgelegt, worauf Sie zugreifen dürfen, und bei der Protokollierung wird überprüft, was tatsächlich geschehen ist. Jede dieser Säulen beantwortet eine andere Frage, und IAM-Systeme verwalten alle drei nacheinander.

Authentifizierung: Überprüfung Ihrer Identität

Unter Authentifizierung versteht man den Vorgang der Überprüfung der Identität eines Benutzers oder einer Entität, in der Regel anhand von Anmeldedaten wie Benutzernamen und Passwörtern. Sie ist der erste Schritt bei der Gewährung des Zugriffs auf ein System oder eine Anwendung.

Da Passwörter allein leicht zu knacken sind, verstärkt IAM die Authentifizierung durch zusätzliche Methoden:

• Die Multi-Faktor-Authentifizierung (MFA)erfordert zwei oder mehr Authentifizierungsfaktoren, wobei etwas, das der Benutzer weiß (ein Passwort), etwas, das der Benutzer besitzt (ein Sicherheitstoken oder ein Smartphone), und manchmal etwas, das der Benutzer ist (ein biometrisches Merkmal), kombiniert werden. Durch die Anforderung mehrerer Nachweismöglichkeiten wird das Risiko eines Missbrauchs von Zugangsdaten deutlich verringert.
• Mit Single Sign-On (SSO)kann sich ein Benutzer einmalig mit einem einzigen Satz von Anmeldedaten authentifizieren und anschließend auf mehrere Anwendungen zugreifen. SSO funktioniert durch den Aufbau einer vertrauenswürdigen Beziehung zwischen einem Identitätsanbieter und verschiedenen Dienstanbietern, wodurch die Passwortmüdigkeit und die Unübersichtlichkeit bei den Anmeldedaten, die zu Sicherheitsverletzungen führen, verringert werden.

Berechtigung: Festlegen, auf welche Inhalte Sie zugreifen dürfen

Sobald ein Benutzer authentifiziert ist, legt die Autorisierung anhand vordefinierter Richtlinien fest, auf welche Ressourcen er zugreifen und welche Vorgänge er ausführen darf. Die Authentifizierung bestätigt die Identität; die Autorisierung weist Berechtigungen zu.

Zwei Konzepte sind für ein gutes Autorisierungsdesign entscheidend. Bei der rollenbasierten Zugriffskontrolle (RBAC) werden Berechtigungen nicht einzelnen Personen, sondern Rollen zugewiesen; anschließend werden die Benutzer den Rollen zugeordnet, die ihren Aufgaben entsprechen. Dadurch wird das Prinzip der geringsten Privilegien durchgesetzt, was bedeutet, dass Benutzer genau so viel Zugriff erhalten, wie sie zur Erfüllung ihrer Aufgaben benötigen – und nicht mehr. Wenn sich die Rollen der Benutzer ändern, können ihre Zugriffsrechte systematisch angepasst werden, anstatt jede Berechtigung einzeln zu ändern.

Prüfung: Nachweisen und Überprüfen, was geschehen ist

Die Protokollierung ist der Teil des AAA-Konzepts, der der Rechenschaftspflicht dient. Sie umfasst die Verfolgung, Protokollierung und Überprüfung von Zugriffsaktivitäten, damit eine Organisation die Einhaltung von Vorschriften nachweisen und Missbrauch aufdecken kann. Während Authentifizierung und Autorisierung den Zugriff im Moment regeln, blickt die Protokollierung zurück, um zu klären, was tatsächlich geschehen ist, wer es getan hat und ob es angemessen war.

In der Praxis erfolgt die Prüfung durch Zugriffsprüfungen, Prüfpfade und Compliance-Berichte. Identity Governance and Administration (IGA) automatisiert einen Großteil dieser Aufgaben, indem es Zugriffsprüfungen durchführt und Aufzeichnungen darüber führt, wem wann welche Rechte gewährt wurden. Ein zentraler, sorgfältig geführter Prüfpfad macht Zugriffsentscheidungen zu Belegen, auf die sich Prüfer verlassen können, und ist unerlässlich, um die schleichende Ausweitung von Berechtigungen, inaktive Konten und verdächtiges Verhalten zu erkennen, bevor sie zu Vorfällen werden.

Kernkomponenten des IAM

Mehrere operative Komponenten arbeiten zusammen, damit das IAM funktioniert. Jede davon ist für einen bestimmten Bereich der Identitäts- und Zugriffsverwaltung zuständig.

Mehrfaktor-Authentifizierung (MFA)

MFA ist ein Sicherheitsmechanismus, der zwei oder mehr Authentifizierungsfaktoren erfordert, bevor Zugriff gewährt wird. Durch die Kombination von etwas, das Sie wissen, etwas, das Sie besitzen, und etwas, das Sie ausmacht, werden zusätzliche Sicherheitsebenen geschaffen und das Risiko, dass Zugangsdaten gestohlen oder erraten werden, erheblich verringert.

Single Sign-On (SSO)

Dank SSO können Benutzer mit einem einzigen Satz von Anmeldedaten auf mehrere Anwendungen zugreifen. Dies vereinfacht die Benutzererfahrung, verringert die Passwortmüdigkeit und minimiert Sicherheitsverletzungen im Zusammenhang mit Anmeldedaten, da die Identitätsprüfung für eine Reihe vertrauenswürdiger Anwendungen nur einmal erforderlich ist.

Rollenbasierte Zugriffskontrolle (RBAC) und das Prinzip der geringsten Berechtigungen

RBAC schränkt den Systemzugriff auf der Grundlage der Rolle eines Benutzers innerhalb der Organisation ein. Die Rollen orientieren sich an den beruflichen Kompetenzen und Zuständigkeiten, und den Benutzern werden Rollen zugewiesen, anstatt ihnen einzelne Berechtigungen zu erteilen. Dadurch wird das Prinzip der geringsten Berechtigungen umgesetzt, wodurch sichergestellt wird, dass jeder Benutzer genau den Zugriff hat, den er zur Erledigung seiner Arbeit benötigt, und der Zugriff bei Änderungen der Rollen leicht angepasst werden kann.

Identitätsmanagement und -verwaltung (IGA)

IGA, auch als Identitätssicherheit bekannt, ist die richtlinienbasierte, zentralisierte Steuerung des Identitätsmanagements und der Zugriffskontrolle. Es automatisiert die Erstellung, Änderung und Aufhebung von Zugriffsrechten und führt Zugriffsprüfungen und -audits durch, um sicherzustellen, dass die Berechtigungen stets mit den gesetzlichen Vorschriften und den Unternehmensrichtlinien im Einklang stehen.

Privilegierte Zugriffsverwaltung (PAM)

PAM ist ein spezialisierter Teilbereich von IAM, der sich auf die erweiterten Zugriffsrechte privilegierter Benutzer wie Administratoren und Führungskräfte konzentriert, deren Konten systemweite Änderungen vornehmen und auf die sensibelsten Daten zugreifen können. PAM sorgt für eine zusätzliche Kontrollebene, indem es privilegierte Aktivitäten nachverfolgt und überprüft, strenge Zugriffskontrollen durchsetzt sowie Sitzungsverwaltung und die Rotation von Anmeldedaten umsetzt.

Zentralisierte Verzeichnisse (LDAP, Active Directory)

Zentralisierte Verzeichnisse wie LDAP und Active Directory bilden das Rückgrat des IAM und dienen als Speicherorte für Benutzerinformationen und Zugriffsrechte. Sie bieten eine zentrale Informationsquelle für die Authentifizierung und Autorisierung, ermöglichen Single Sign-On (SSO) und verbessern die Sicherheit, indem sie sicherstellen, dass jede Zugriffsentscheidung auf aktuellen, korrekten Daten basiert.

Moderne IAM-Prinzipien: Zero Trust, Just-in-Time und Lebenszyklusmanagement

Die moderne IAM-Strategie basiert nicht mehr darauf, standardmäßig allem innerhalb des Netzwerkperimeters zu vertrauen. Der aktuelle Ansatz wird durch drei Grundsätze bestimmt.

Zero Trustbasiert auf der Überzeugung, dass keinem Benutzer und keinem Gerät automatisch vertraut werden sollte, unabhängig davon, ob es sich innerhalb oder außerhalb des Netzwerks befindet. Im Zusammenhang mit IAM bedeutet Zero Trust eine strenge Überprüfung jedes Benutzers und jedes Geräts, eine kontinuierliche Überwachung der Zugriffe sowie die Durchsetzung des Prinzips der geringsten Berechtigungen, sodass Benutzer nur auf die Ressourcen zugreifen können, die für ihre Rolle erforderlich sind.

Der Just-in-Time-Zugriff (JIT)steht im Einklang mit dem Zero-Trust-Ansatz, da er temporären Zugriff nur dann gewährt, wenn er benötigt wird, und zwar für den kürzestmöglichen Zeitraum. Der Zugriff wird zur Erledigung einer Aufgabe bereitgestellt und anschließend automatisch widerrufen, sobald die Aufgabe abgeschlossen ist oder ein Zeitfenster abgelaufen ist. Dadurch werden die permanenten, stets aktiven Berechtigungen beseitigt, die Angreifer gerne ausnutzen. Ein umfassenderes agiles Modell baut darauf auf und umfasst kontextbezogenen Zugriff, der berücksichtigt, warum Zugriff angefordert wird, sowie „Just-enough“-Berechtigungen, bei denen nur das gewährt wird, was erforderlich ist.

Das Identitätslebenszyklusmanagementdeckt den gesamten Lebenszyklus einer Identität von der Einrichtung bis zur Deaktivierung ab: die Einbindung neuer Benutzer, die Anpassung der Zugriffsrechte bei Rollenwechseln und die Deaktivierung zur Entziehung von Zugriffsrechten, wenn diese nicht mehr benötigt werden. Dabei spielt die Automatisierung eine zentrale Rolle, da bei manuellen Schritten im Lebenszyklus häufig Fehler auftreten und Zugriffsrechte versehentlich bestehen bleiben können.

Diese Grundsätze gelten nicht nur für Menschen. Unternehmen wenden diese Grundsätze zunehmend auch auf Maschinenidentitäten an, die schneller erstellt und außer Betrieb genommen werden als jede menschliche Belegschaft.

Vorteile und Herausforderungen von IAM

Vorteile

• Erhöhte Sicherheit:Indem sichergestellt wird, dass nur authentifizierte und autorisierte Benutzer Zugriff auf sensible Daten erhalten, und durch den Einsatz von Methoden wie MFA und detaillierten Zugriffskontrollen verringert IAM die Angriffsfläche.
• Einhaltung gesetzlicher Vorschriften:IAM sorgt für die Durchsetzung von Richtlinien, die auf Vorschriften wie die DSGVO und HIPAA abgestimmt sind, automatisiert die Zuweisung und Entziehung von Zugriffsrechten und erstellt die von Prüfern benötigten Berichte.
• Betriebliche Effizienz:Die automatisierte Zuweisung und Entziehung von Zugriffsrechten sowie die Selbstbedienungsfunktion zum Zurücksetzen von Passwörtern reduzieren den routinemäßigen IT-Aufwand, während SSO den täglichen Zugriff beschleunigt.
• Kosteneinsparungen:Durch Automatisierung lassen sich manueller Aufwand und Helpdesk-Anrufe reduzieren, ein zentralisiertes System macht redundante Tools überflüssig, und durch Präventionsmaßnahmen lassen sich die Kosten potenzieller Sicherheitsverletzungen senken.

Herausforderungen

• Akzeptanz bei den Nutzern:Neue Protokolle können als zusätzlicher Aufwand empfunden werden. Benutzerfreundliche Oberflächen, SSO und Schulungen helfen dabei, Widerstände abzubauen.
• Integration in bestehende Systeme:Die Anbindung von IAM an eine Vielzahl unterschiedlicher Anwendungen ist schwierig. Flexible APIs und Standards wie SAML und SCIM erleichtern die Integration zwischen lokalen und Cloud-Systemen.
• Skalierbarkeit:Mit steigender Anzahl von Benutzern, Identitäten und Berechtigungen muss sich das IAM skalieren lassen, ohne dass die Leistung darunter leidet. Modulare, cloudbasierte Architekturen bieten die erforderliche Flexibilität.
• Sicherheit und Benutzerfreundlichkeit in Einklang bringen:Sind die Sicherheitsvorkehrungen zu streng, leidet die Produktivität; sind sie zu lax, steigt das Risiko. Adaptive Verfahren wie die mehrstufige Authentifizierung wenden strengere Prüfungen nur in Situationen mit höherem Risiko an.

Von menschlichen Arbeitskräften zu Maschinen

Da sich IAM über die menschliche Belegschaft hinaus ausweitet, verschiebt sich das Verhältnis dramatisch. Maschinenidentitäten sind mittlerweile deutlich zahlreicher als Menschen. Laut dem Bericht „2025 Identity Security Landscape“ von CyberArk kommen weltweit auf jeden Menschen etwa 82 Maschinenidentitäten, von denen 42 % über sensible oder privilegierte Zugriffsrechte verfügen. Zu diesen nicht-menschlichen Identitäten zählen Container, Workloads, Dienstkonten, APIs und Geräte, die weitaus schneller erstellt und außer Betrieb genommen werden als jede menschliche Belegschaft.

Dieses Ausmaß führt zu einer erheblichen operativen Belastung. In einer weltweiten Umfrage unter mehr als 1.200 IT-Fachkräften fürden „PKI & Digital Trust Report 2024“ vonKeyfactor gaben 91 % der Unternehmen an, dass sie mehr Zertifikate als je zuvor einsetzen, und mehr als 70 % sagten, dass sie zusätzliches Personal und Ressourcen benötigen, um PKI effektiv zu verwalten. Im Durchschnitt verzeichneten die Unternehmen in dieser Studie im vergangenen Jahr rund neun zertifikatsbezogene Vorfälle, und für die Behebung jedes Ausfalls waren durchschnittlich acht Mitarbeiter erforderlich. Darüber hinaus erlebten 72 % der Unternehmen im vergangenen Jahr mindestens einen zertifikatsbezogenen Ausfall, und die Hälfte berichtete von einer Sicherheitsverletzung im Zusammenhang mit einer kompromittierten Maschinenidentität.

Für diese nicht-menschlichen Identitäten gelten dieselben strengen Anforderungen wie für Menschen: starke Authentifizierung, geregelte Zugangsdaten und ein überprüfbares Lebenszyklusmanagement. Sie können sich jedoch nicht auf Benutzernamen und Passwörter stützen. Unter den für Maschinen verwendeten Arten von Zugangsdaten heben sich digitale X.509-Zertifikate, die über eine Public-Key-Infrastruktur (PKI) ausgestellt werden, besonders hervor, da sie eine starke kryptografische Authentifizierung, verschlüsselte Kommunikation und eine überprüfbare Identität in Verbindung mit Lebenszykluskontrollen bieten.

Wie Keyfactor helfen Keyfactor

Keyfactor positioniert PKI als Grundlage für die Absicherung der nicht-menschlichen Seite von IAM, und die Plattform wurde entwickelt, um:

• Schaffen Sie eine solide Vertrauensbasis miteiner PKI auf Unternehmensniveau, die für moderne und postquantenkryptografische Anwendungen ausgelegt ist.
• Automatisieren Sie den gesamtenZertifikatslebenszyklus – von der Ausstellung über die Verlängerung bis hin zum Widerruf –, um Ausfälle zu vermeiden und den manuellen Aufwand zu reduzieren.
• Sorgen Sie für einheitliche Richtlinien und Governance in allen Umgebungen durch detaillierte Kontrollmechanismen, Workflow-Genehmigungen und Audits.
• Flexible Integration in Hybrid-, Cloud- und Multi-Cloud-Architekturen ohne Anbieterabhängigkeit.

Der Nutzen ist greifbar. Wie „ Keyfactor “ in seinem Leitfaden zurSicherung nicht-menschlicher Identitäten dokumentiert, hat eine globale Bank, die über eine Million Zertifikate verwaltet, die Ausstellung, Erneuerung und Sperrung automatisiert und berichtet von 90 % weniger manuellen Aufgaben sowie null kritischen Ausfällen, indem sie das Maschinenidentitätsmanagement als gleichwertigen Bestandteil ihres Sicherheitsprogramms behandelt. In einer agilen, API-gesteuerten Welt, in der Microservices alle paar Minuten Zertifikate anfordern können, ist es genau diese Automatisierung, die dafür sorgt, dass Maschinenidentitäten in großem Maßstab sicher, transparent und überprüfbar bleiben.