Mis on Identiteedi- ja juurdepääsuhaldus
Identiteedi- ja juurdepääsuhaldus
IAM (Identity and Access Management) on süsteem digitaalsete identiteetide ja kasutajate juurdepääsuõiguste haldamiseks organisatsiooni ressurssidele. IAM tagab turvalise kontrolli selle üle, kellel on millele juurdepääs.
Põhikomponendid
- Tuvastamine — kasutaja identiteedi määramine
- Autentimine — identiteedi kontrollimine (paroolid, MFA, biomeetria)
- Autoriseerimine — juurdepääsuõiguste määramine
- Audit — kasutajategevuste jälgimine
Põhimõisted
- Vähimate õiguste põhimõte — minimaalsed vajalikud õigused
- RBAC — rollipõhine juurdepääsukontroll
- ABAC — atribuudipõhine juurdepääsukontroll
- SSO — ühekordne sisselogimine mitmesse süsteemi
- MFA — mitmefaktoriline autentimine
Populaarsed lahendused
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0. Õige IAM konfiguratsioon on kriitilise tähtsusega ettevõtte andmete kaitsmiseks ja turvanõuete täitmiseks.