# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Идентификатор

Уникальное имя, которое используется для идентификации и предоставления прав доступа к [системе](https://cleverics.ru/digital/kb-glossary/system/)[пользователю](https://cleverics.ru/digital/kb-glossary/user/), человеку или [роли](https://cleverics.ru/digital/kb-glossary/role/).

## Оригинальный английский термин

identity

## Подробности

[Идентификатор](https://cleverics.ru/digital/kb-glossary/identity/) в контексте [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это устойчивое уникальное обозначение, по которому система распознаёт субъект доступа и связывает его с правами доступа. На [практике](https://cleverics.ru/digital/kb-glossary/practice/) идентификатор используется во всех сценариях [предоставления услуги](https://cleverics.ru/digital/kb-glossary/service-provision/), где требуется контролируемый доступ: вход в корпоративные [приложения](https://cleverics.ru/digital/kb-glossary/application/), доступ к [ИТ-услуге](https://cleverics.ru/digital/kb-glossary/it-service/) через портал самообслуживания, выполнение [операций](https://cleverics.ru/digital/kb-glossary/operation/) в [рабочей среде](https://cleverics.ru/digital/kb-glossary/live-environment/), вызов API и т.п. Идентификатор помогает поддерживать прослеживаемость действий (кто и когда выполнил [транзакцию](https://cleverics.ru/digital/kb-glossary/transaction/)), что важно для [управления информационной безопасностью](https://cleverics.ru/digital/kb-glossary/information-security-management-practice/), [соответствия требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) и расследований в [управлении инцидентами](https://cleverics.ru/digital/kb-glossary/incident-management/). В операционной деятельности [сервис-деск](https://cleverics.ru/digital/kb-glossary/service-desk/) и [команды поддержки](https://cleverics.ru/digital/kb-glossary/support-team/) часто используют идентификатор как ключ для поиска [записей](https://cleverics.ru/digital/kb-glossary/record/) пользователя, проверки [статуса](https://cleverics.ru/digital/kb-glossary/status/) учётной записи и выполнения [запросов на обслуживание](https://cleverics.ru/digital/kb-glossary/service-request/), связанных с доступами. При этом термин описывает именно «уникальное имя» как [атрибут](https://cleverics.ru/digital/kb-glossary/attribute/), а не весь [процесс](https://cleverics.ru/digital/kb-glossary/process/) управления цифровыми идентичностями. Вне охвата идентификатора находятся способы аутентификации (пароль, токен, MFA), правила авторизации и [модели](https://cleverics.ru/digital/kb-glossary/model/) ролей, а также доказательство личности как юридический/кадровый процесс — это отдельные аспекты управления информационной безопасностью и организационных [процедур](https://cleverics.ru/digital/kb-glossary/procedure/).## Нюансы

Идентификатор часто ошибочно отождествляют с учётной записью или с данными для входа. Идентификатор — это имя, по которому субъект распознаётся в системе, тогда как пароль, сертификат или одноразовый код являются средствами аутентификации и могут меняться без [изменения](https://cleverics.ru/digital/kb-glossary/change/) идентификатора. Также встречается путаница между идентификатором и ролью: роль описывает набор прав доступа, а идентификатор — уникальное имя субъекта, которому эти права могут быть назначены. В реальных [организациях](https://cleverics.ru/digital/kb-glossary/organization/) один человек нередко имеет несколько идентификаторов: отдельный для привилегированных действий, для [тестовой среды](https://cleverics.ru/digital/kb-glossary/test-environment/) или для доступа [третьей стороны](https://cleverics.ru/digital/kb-glossary/third-party/); это допустимо, но требует строгого [контроля](https://cleverics.ru/digital/kb-glossary/control/), чтобы не терять прослеживаемость и не нарушать [конфиденциальность](https://cleverics.ru/digital/kb-glossary/confidentiality/). Распространённая [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — использование общих идентификаторов (например, «operator» для смены), что осложняет расследование [инцидентов](https://cleverics.ru/digital/kb-glossary/incident/) и повышает [риск](https://cleverics.ru/digital/kb-glossary/risk/) несоответствия требованиям. Ещё один подводный камень — повторное использование идентификаторов при увольнении и найме: если идентификатор “переходит” другому человеку, разрушается история действий и возникает риск некорректного предоставления прав доступа. Важно управлять [жизненным циклом](https://cleverics.ru/digital/kb-glossary/lifecycle/) идентификаторов (создание, изменение, [вывод из эксплуатации](https://cleverics.ru/digital/kb-glossary/retire/)) синхронно с запросами на обслуживание и правилами [управления рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/).## Примеры

- s.ivanov в корпоративной системе единого входа (SSO) для доступа к ИТ-услугам
- svc_backup как идентификатор сервисной учётной записи для выполнения резервного копирования
- client-id 8f3a… в системе управления доступом к API для интеграции с внешним приложением
- Идентификатор роли «Approver-Finance» в системе, используемый для назначения прав доступа на согласование платежей

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система