Quản lý Danh tính và Truy cập là gì
Quản lý danh tính và truy cập
IAM (Identity and Access Management) là hệ thống quản lý danh tính số và quyền truy cập của người dùng vào tài nguyên tổ chức. IAM cung cấp kiểm soát an toàn về việc ai có quyền truy cập vào gì.
Các thành phần cốt lõi
- Nhận dạng — xác định danh tính người dùng
- Xác thực — xác minh danh tính (mật khẩu, MFA, sinh trắc học)
- Ủy quyền — xác định quyền truy cập
- Kiểm toán — theo dõi hành động của người dùng
Các khái niệm chính
- Nguyên tắc đặc quyền tối thiểu — quyền tối thiểu cần thiết
- RBAC — Kiểm soát truy cập dựa trên vai trò
- ABAC — Kiểm soát truy cập dựa trên thuộc tính
- SSO — Đăng nhập một lần cho nhiều hệ thống
- MFA — Xác thực đa yếu tố
Các giải pháp phổ biến
AWS IAM, Azure Active Directory, Okta, Keycloak, Auth0. Cấu hình IAM phù hợp rất quan trọng để bảo vệ dữ liệu doanh nghiệp và đáp ứng các yêu cầu tuân thủ bảo mật.