Mikä on Identiteetin- ja pääsynhallinta
Identiteetin- ja pääsynhallinta
IAM (Identity and Access Management) on järjestelmä digitaalisten identiteettien ja käyttäjien pääsyoikeuksien hallintaan organisaation resursseihin. IAM tarjoaa turvallisen hallinnan siitä, kenellä on pääsy mihinkin.
Ydinkomponentit
- Tunnistus — käyttäjän identiteetin määrittäminen
- Todennus — identiteetin varmistaminen (salasanat, MFA, biometria)
- Valtuutus — pääsyoikeuksien määrittäminen
- Auditointi — käyttäjätoimien seuranta
Keskeiset käsitteet
- Vähimpien oikeuksien periaate — vähimmäisoikeudet
- RBAC — roolipohjainen pääsynhallinta
- ABAC — attribuuttipohjainen pääsynhallinta
- SSO — kertakirjautuminen useisiin järjestelmiin
- MFA — monivaiheinen todennus
Suositut ratkaisut
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0. Oikea IAM-konfiguraatio on kriittinen yritystietojen suojaamiseksi ja tietoturvavaatimusten täyttämiseksi.