アイデンティティ管理（アイデンティティかんり、）は、情報システムにおける何らかの実体（entity）のデジタルアイデンティティ（アイデンティティ情報）やそのアクセス権限のライフサイクルにわたる管理を意味する。実体（entity）のデジタルアイデンティティについてのライフサイクルにわたる管理をいう。デジタルアイデンティティ（アイデンティティ情報）は、実体についての属性情報（attribute）の集合として構成される。このようなデジタルアイデンティティを管理する活動は、登録・活性・（更新・休止・）抹消のライフサイクルとなるこのような管理は実体の識別子（ID）に基づいて管理されるが、必ずしも「ID管理」と同義ではない。識別子（ID）は属性情報のひとつにすぎず、むしろ他の属性情報と併せた集合として実体を表すことに意義がある。ネットワーク越しに在るデジタルリソースへのアクセス制御を支える活動を「アクセス管理（Access Management）」というが、「狭義のアイデンティティ管理」とこの「アクセス管理」を併せた「Identity and Access Management」も「アイデンティティ管理」と呼ばれている。実際の情報システムにおいて、アイデンティティ管理システムには次の役割がある。アイデンティティ管理を行うシステムに基づいて、組織が保持するリソースへのアクセスをユーザに提供しつつ、そのようなアクセスを制御する機能が実装される。ユーザ認証の機能とアクセス制御の機能が相当し、組織のリソースを不正なアクセスから護る。この役割については、アイデンティティ管理の応用範囲は広い。アイデンティティ管理の対象範囲には、組織内の成員のみならず、すべてのリソースについての属性情報が含まれうる。顧客情報ひいては個人情報も含まれうるため、この場合、プライバシーの観点から特段の考慮を要する。連邦化されたアイデンティティ管理においては、アイデンティティプロバイダ（IdP）がアイデンティティ情報を提供する。また、自己のアイデンティティ情報をコントロールできるようにするパーソナルデータ・サービス（PDS）が設計・実装されている。広義のアイデンティティ管理の範疇となるソリューションの例を挙げる。基本ディレクトリサービスライフサイクル管理支援アイデンティティ管理の連邦化（federation）アクセス管理

出典:wikipedia