क्या है पहचान और पहुँच प्रबंधन
पहचान और पहुँच प्रबंधन
IAM (Identity and Access Management) डिजिटल पहचान और संगठनात्मक संसाधनों तक उपयोगकर्ता पहुँच अधिकारों के प्रबंधन के लिए एक प्रणाली है। IAM इस पर सुरक्षित नियंत्रण प्रदान करता है कि किसे किस तक पहुँच है।
मुख्य घटक
- पहचान — उपयोगकर्ता की पहचान निर्धारित करना
- प्रमाणीकरण — पहचान सत्यापित करना (पासवर्ड, MFA, बायोमेट्रिक्स)
- प्राधिकरण — पहुँच अधिकार निर्धारित करना
- ऑडिट — उपयोगकर्ता कार्यों की ट्रैकिंग
मुख्य अवधारणाएँ
- न्यूनतम विशेषाधिकार का सिद्धांत — न्यूनतम आवश्यक अनुमतियाँ
- RBAC — भूमिका-आधारित पहुँच नियंत्रण
- ABAC — विशेषता-आधारित पहुँच नियंत्रण
- SSO — कई प्रणालियों में एकल साइन-ऑन
- MFA — बहु-कारक प्रमाणीकरण
लोकप्रिय समाधान
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0। उचित IAM कॉन्फ़िगरेशन कॉर्पोरेट डेटा की सुरक्षा और सुरक्षा अनुपालन आवश्यकताओं को पूरा करने के लिए महत्वपूर्ण है।