# Mi az identitás- és hozzáférés-kezelés (IAM)?

> Az identitás- és hozzáférés-kezelés (identity and access management, IAM) az a szakterület és az azt támogató technológia, amely digitális identitásokat hoz létre, és szabályozza azok hozzáférését rendszerekhez, alkalmazásokhoz és adatokhoz.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/identity-and-access-management/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Lefedi az identitás életciklusát — a beléptetéstől és a szerepváltozásokon át a felfüggesztésig és a megszüntetésig —, valamint a hitelesítést, a jogosítást, a hozzáférési felülvizsgálatokat és a szabályzati kikényszerítést.

Az IAM a munkavállalói felhasználókra, ügyfelekre, partnerekre, szolgáltatásfiókokra, workloadokra és eszközökre egyaránt vonatkozik. Egy jól felépített program a hozzáférést megbízható identitáshoz köti, csak a szükséges jogosultságokat adja, dokumentálja a döntéseket, és megszünteti a hozzáférést, amikor az azt alátámasztó igény megszűnik.

### Legfontosabb pontok

- **Alapkérdések:** Ki vagy mi kéri a hozzáférést, hogyan igazolódik az identitás, mit tehet meg, és milyen feltételek mellett?
- **Tipikus képességek:** Címtárak, identitásszolgáltatók, föderáció, egyszeri bejelentkezés, MFA, provisioning, hozzáférés-irányítás és szabályzatmotorok.
- **Életciklus-függőség:** A belépő, mozgó és kilépő folyamatoknak az autoritatív üzleti adatokat kell tükrözniük, és a nem emberi identitásokra is ki kell terjedniük.
- **Fontos korlát:** Egy IAM-platform beszerzése nem oldja meg a tisztázatlan tulajdonlást, a túlzott szerepköröket, az árva fiókokat vagy a gyenge jóváhagyási folyamatokat.

### Kapcsolódó kifejezések

[Kiemelt hozzáférések kezelése (PAM)](<https://yellowcube.eu/hu/glossary/privileged-access-management/>) · [Többtényezős hitelesítés (MFA)](<https://yellowcube.eu/hu/glossary/multi-factor-authentication/>) · [Minimális jogosultság](<https://yellowcube.eu/hu/glossary/least-privilege/>) · [Egyszeri bejelentkezés (SSO)](<https://yellowcube.eu/hu/glossary/single-sign-on/>) · [Zero Trust hálózati hozzáférés (ZTNA)](<https://yellowcube.eu/hu/glossary/zero-trust-network-access/>)

### Források

[NIST szószedet: Identity and Access Management](https://csrc.nist.gov/glossary/term/Identity_and_access_management) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.