Obejmuje cykl życia tożsamości — od dołączenia (onboarding) i zmian ról po zawieszenie i usunięcie — a także uwierzytelnianie, autoryzację, przegląd dostępu i egzekwowanie polityk.
IAM dotyczy pracowników, klientów, partnerów, kont serwisowych, obciążeń (workloads) i urządzeń. Solidny program wiąże dostęp z zaufaną tożsamością, przyznaje tylko to, co potrzebne, rejestruje decyzje i usuwa dostęp, gdy ustaje leżąca u jego podstaw potrzeba.
Najważniejsze punkty
Kluczowe pytaniaKto lub co żąda dostępu, jak tożsamość jest weryfikowana, co może robić i na jakich warunkach?
Typowe funkcjeKatalogi, dostawcy tożsamości, federacja, logowanie jednokrotne, MFA, provisioning, nadzór nad dostępem (access governance) i silniki polityk.
Zależność cyklu życiaProcesy joiner, mover i leaver muszą odzwierciedlać autorytatywne dane biznesowe i obejmować zarówno tożsamości nieludzkie, jak i ludzi.
Istotne ograniczenieZakup platformy IAM nie rozwiązuje niejasnego właścicielstwa, nadmiernych ról, osieroconych kont ani słabych procesów zatwierdzania.