Europees diensten voor identiteits- en toegangsbeheer (iam)

Een dienst voor identiteits- en toegangsbeheer bewaart je gebruikersaccounts en bepaalt waar elk account bij mag. In de praktijk draait het vooral om single sign-on: met één keer inloggen krijgt iemand toegang tot veel applicaties, via een doorverwijzing naar een centrale inlogpagina die met een ondertekend token terugkomt. Standaarden als OAuth, OpenID Connect en SAML laten dat werken tussen producten van verschillende leveranciers.

Een IAM-systeem bevat namen, e-mailadressen, groepslidmaatschappen en een volledig overzicht van wie waarvandaan inlogde, ongeveer het gevoeligste wat een interne gebruikersadministratie kan bevatten. ZITADEL, cidaas en Keycloak zijn Europese namen, en sommige kun je zelf hosten. Juist die open protocollen maken een Europees alternatief voor single sign-on haalbaar: je applicaties blijven werken als je van aanbieder wisselt.