O que é Gestão de Identidade e Acesso
Gestão de identidade e acesso
IAM (Identity and Access Management) é um sistema para gerenciar identidades digitais e direitos de acesso de usuários a recursos organizacionais. O IAM fornece controle seguro sobre quem tem acesso a quê.
Componentes principais
- Identificação — determinação da identidade do usuário
- Autenticação — verificação de identidade (senhas, MFA, biometria)
- Autorização — determinação de direitos de acesso
- Auditoria — rastreamento de ações de usuários
Conceitos-chave
- Princípio do menor privilégio — permissões mínimas necessárias
- RBAC — Controle de Acesso Baseado em Funções
- ABAC — Controle de Acesso Baseado em Atributos
- SSO — Login único para múltiplos sistemas
- MFA — Autenticação Multifator
Soluções populares
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0. A configuração adequada do IAM é crítica para proteger dados corporativos e atender aos requisitos de conformidade de segurança.