Gli strumenti di gestione delle identità più importanti sono gli strumenti di gestione delle identità e degli accessi (strumenti IAM), ossia strumenti di gestione dell'identificazione e di gestione delle identità digitali per tutta la vita. Questi strumenti mappano le autorizzazioni di accesso di intere aziende e garantiscono la conformità alle linee guida aziendali ed esterne. Le tecnologie più importanti sono

• Strumenti di gestione delle password
• Software di provisioning
• App per applicare i criteri di sicurezza
• Applicazioni di monitoraggio e reporting
• Repository di identità

Gli strumenti IAM sono disponibili sia per i sistemi on-premise, come Microsoft SharePoint, sia per i sistemi basati su cloud, come Microsoft 365. Oltre ai prodotti commerciali, esistono anche alternative open source per la gestione delle identità che comportano costi di investimento inferiori.

Azure Active Directory (Azure AD), in particolare, è uno strumento collaudato per la gestione delle identità Microsoft - nel senso di Identity Management Azure. Si tratta di una soluzione completa per la gestione delle identità e degli accessi. La sicurezza integrata di Azure AD protegge le organizzazioni con una soluzione di identità senza soluzione di continuità. Forefront Identity Manager è anche un prodotto software per la gestione delle identità governative. Questa soluzione di gestione delle identità include identità Microsoft, credenziali di accesso e raggruppamenti di utenti.

Il software di gestione delle identità opera come una sorta di broker (cioè per conto di) tra tutti i singoli sistemi che memorizzano i dati personali che la gestione delle identità deve sincronizzare. Il software funziona solitamente come un processo su hardware o software dedicato (come un'applicazione all'interno di un application server). Questo software è noto come sistema di gestione delle identità.

La gestione delle identità è un'area amministrativa per l'identificazione degli individui in un sistema. Controlla l'accesso alle risorse all'interno del sistema. Ciò avviene attraverso i diritti e le restrizioni degli utenti. Nella gestione delle identità (IdM), questi parametri vengono confrontati con l'identità definita.

Secondo l'Identity Management Wiki, la definizione di gestione dell'identità è la gestione consapevole e mirata dei dati:

• Identità
• Anonimato
• Pseudo-anonimato

Un esempio è la carta d'identità come forma di identificazione prescritta dallo Stato.

I sistemi di gestione delle identità (IMS) si riferiscono a un sistema informativo e a tecnologie per la gestione delle identità tra aziende o reti. Nei sistemi di gestione delle identità vengono memorizzati dati come directory, database, ecc. I sistemi più importanti per le aziende sono

• Metadirectory: servizio di directory per l'archiviazione dei dati personali dei dipendenti
• Virtual Directory: servizio di directory per l'architettura di sicurezza con ID, attributi e altri requisiti (NDS, eDirectories, sistemi SAP, active directory) - in conformità con Identity Management in SAP
• Fonti di dati provenienti da database specifici per le applicazioni, sistemi di posta elettronica o software del dipartimento Risorse Umane
• Sistema di gestione dell'identità come software
• Sistemi di gestione dell'identità e degli accessi (IAM) per l'assegnazione di un'identità digitale agli individui e per il mantenimento, l'aggiornamento e il monitoraggio della stessa durante l'intero ciclo di vita dell'accesso.