Acoperă ciclul de viață al identității — de la îmbarcarea și modificările de rol până la suspendare și eliminare — precum și autentificarea, autorizarea, revizuirea accesului și aplicarea politicilor.
IAM se aplică utilizatorilor din forța de muncă, clienților, partenerilor, conturilor de serviciu, sarcinilor de lucru și dispozitivelor. Un program solid leagă accesul de o identitate de încredere, acordă doar ce este necesar, înregistrează deciziile și elimină accesul când nevoia subiacentă dispare.
Puncte esențiale
Întrebări esențialeCine sau ce solicită acces, cum este verificată identitatea, ce are voie să facă și în ce condiții?
Capabilități tipiceDirectoare, furnizori de identitate, federație, single sign-on, MFA, aprovizionare, guvernanța accesului și motoare de politici.
Dependență de ciclu de viațăProcesele pentru persoane care se alătură, se mută și pleacă trebuie să reflecte date de afaceri autoritative și să acopere identități neumane, nu doar oameni.
Limitare importantăCumpărarea unei platforme IAM nu rezolvă proprietatea neclară, rolurile excesive, conturile orfane sau procesele slabe de aprobare.