Wie mag wat, en wie mag alles.

Ik kom uit IGA: de vraag wie wat mag, en waarom. Rollen, lifecycle, reviews. Het is het fundament van identity, en daar heb ik geleerd dat de techniek zelden het moeilijke deel is.

PAM kwam daar bovenop: de vraag wie alles mag. Beheeraccounts, serviceaccounts, de sleutels tot de systemen zelf. Die twee horen bij elkaar. Zonder stevig IGA-fundament heeft PAM niets om op te staan, en zonder PAM blijven de machtigste accounts buiten beeld.

Vandaag staat PAM voorop in mijn werk, met BeyondTrust als specialisme en ervaring met CyberArk. IGA is het fundament, en daar werk ik leveranciersonafhankelijk, met platformen als Omada en One Identity. AI-agents zijn de volgende stap: een nieuw soort privileged identity dat een eigenaar, minimale rechten en een logboek nodig heeft, net als een mens.