Identity & Access Management (IAM) ist der Oberbegriff für die Prozesse innerhalb einer Organisation, die sich mit der Verwaltung und Pflege von Benutzerkonten und Ressourcen im Netzwerk befassen, einschließlich der Berechtigungsverwaltung für Benutzer auf Anwendungen und Systeme.

Ein Identity & Access Management System bietet die Funktionalität, Benutzerkonten sowie Zugriffsberechtigungen im Netzwerk aktuell und korrekt zu verwalten. Hierbei geht es primär um die Authentifizierung und die Autorisierung des Benutzers im Netzwerk, d.h. die Feststellung der Identität des Users sowie die damit verknüpften Zugriffsberechtigungen, über die dieser Benutzer im Netzwerk und in den Anwendungen verfügt.