Pokrývá životní cyklus identity — od onboardingu a změn rolí po pozastavení a odstranění — stejně jako autentizaci, autorizaci, revize přístupu a vynucování politiky.
IAM se vztahuje na zaměstnance, zákazníky, partnery, servisní účty, úlohy a zařízení. Kvalitní program propojuje přístup s důvěryhodnou identitou, uděluje pouze nezbytné oprávnění, zaznamenává rozhodnutí a odebírá přístup, když podkladová potřeba skončí.
Klíčové body
Základní otázkyKdo nebo co žádá o přístup, jak je identita ověřena, co smí dělat a za jakých podmínek?
Typické schopnostiAdresáře, poskytovatelé identity, federace, single sign-on, MFA, provisioning, řízení přístupu a policy enginy.
Závislost na životním cykluProcesy joiner, mover a leaver musí odrážet autoritativní podniková data a pokrývat i nelidské identity, nejen osoby.
Důležité omezeníKoupě IAM platformy nevyřeší nejasné vlastnictví, nadměrné role, osiřelé účty ani slabé schvalovací procesy.