Управление идентификацией и доступом (IAM)

§§IBT7§§¶@definition¶Управление идентификацией и доступом (IAM) — совокупность процессов и технологий для ведения цифровых идентичностей и предоставления им контролируемого доступа к ресурсам.¶@plain¶IAM связывает человека, сервис или устройство с учётными записями и правами на всём жизненном цикле — от создания до изменения роли и удаления доступа.¶@use¶IAM автоматизирует joiner-mover-leaver, единый вход, федерацию, запрос и согласование прав, пересмотр доступа и аудит; привилегии обычно усиливают отдельным PAM.¶@example¶После перевода сотрудника кадровая система меняет его атрибут подразделения, IAM отзывает старые роли и создаёт заявку на новые права с владельцем и сроком.¶@compare¶Сравнение¦¦IdP аутентифицирует и выпускает утверждения; IAM шире и включает жизненный цикл идентичностей, управление доступом, роли, согласования и контроль.¶@steps¶Источник идентичности¦Доверенная система создаёт или изменяет запись о человеке, сервисе или устройстве.¤Политика¦Роли и атрибуты определяют допустимые права и необходимые согласования.¤Предоставление¦IAM создаёт учётные записи, назначает доступ и передаёт события целевым системам.¤Контроль жизненного цикла¦Права пересматриваются и отзываются при изменении статуса или истечении срока.¶@resources¶Курсы по информационной безопасности¦https://ibcourses.ru/obuchenie-informacionnaya-bezopasnost¦Курс¤IDM/IGA¦https://ibcourses.ru/katalog-ib-resheniy?class=IDM%2FIGA¦Решения¶@related¶¶@faq¶IAM и SSO — одно и то же?¦Нет. SSO является одной из функций доступа, а IAM охватывает весь жизненный цикл идентичностей и полномочий.¤Какой источник должен быть главным?¦Система, где статус субъекта ведётся владельцем процесса: например, HR для сотрудников или CMDB для устройств.¤Что проверять при аудите IAM?¦Просроченные записи, задержки отзыва, избыточные роли, обходные ручные права и полноту интеграций.