IT-technische Konzepte zur Berechtigungsverwaltung mit Identity Management und die Konsequenzen für die Compliance