Управление идентификацией и доступом (IAM)
Простыми словами
IAM связывает человека, сервис или устройство с учётными записями и правами на всём жизненном цикле — от создания до изменения роли и удаления доступа.
Как применяется
IAM автоматизирует joiner-mover-leaver, единый вход, федерацию, запрос и согласование прав, пересмотр доступа и аудит; привилегии обычно усиливают отдельным PAM.
Пример применения
После перевода сотрудника кадровая система меняет его атрибут подразделения, IAM отзывает старые роли и создаёт заявку на новые права с владельцем и сроком.
Не путать с
- СравнениеIdP аутентифицирует и выпускает утверждения; IAM шире и включает жизненный цикл идентичностей, управление доступом, роли, согласования и контроль.
Как это работает
- Источник идентичностиДоверенная система создаёт или изменяет запись о человеке, сервисе или устройстве.
- ПолитикаРоли и атрибуты определяют допустимые права и необходимые согласования.
- ПредоставлениеIAM создаёт учётные записи, назначает доступ и передаёт события целевым системам.
- Контроль жизненного циклаПрава пересматриваются и отзываются при изменении статуса или истечении срока.
Продолжить изучение
- Курсы по информационной безопасностиКурс
- IDM/IGAРешения
Частые вопросы
Нет. SSO является одной из функций доступа, а IAM охватывает весь жизненный цикл идентичностей и полномочий.
Какой источник должен быть главным?Система, где статус субъекта ведётся владельцем процесса: например, HR для сотрудников или CMDB для устройств.
Что проверять при аудите IAM?Просроченные записи, задержки отзыва, избыточные роли, обходные ручные права и полноту интеграций.