# Čo je správa identít a prístupu (IAM)?

> Správa identít a prístupu (identity and access management, IAM) je disciplína a podporné technológie používané na vytváranie digitálnych identít a riadenie ich prístupu k systémom, aplikáciám a údajom.

- Kanonická URL: https://yellowcube.eu/sk/glossary/identity-and-access-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrýva životný cyklus identity — od nástupu a zmien rolí po pozastavenie a odstránenie — ako aj autentifikáciu, autorizáciu, kontrolu prístupu a vymáhanie politík.

IAM sa vzťahuje na zamestnancov, zákazníkov, partnerov, servisné účty, úlohy a zariadenia. Kvalitný program spája prístup s dôveryhodnou identitou, prideľuje len to, čo je potrebné, zaznamenáva rozhodnutia a odstraňuje prístup, keď pominie jeho dôvod.

### Kľúčové body

- **Základné otázky:** Kto alebo čo žiada o prístup, ako sa identita overuje, čo smie robiť a za akých podmienok?
- **Typické schopnosti:** Adresáre, poskytovatelia identity, federácia, jednotné prihlásenie, MFA, provisioningu, riadenie prístupu a policy enginy.
- **Závislosť na životnom cykle:** Procesy joiner, mover a leaver musia odrážať autoritatívne podnikové údaje a musia pokrývať aj neľudské identity, nielen ľudí.
- **Dôležité obmedzenie:** Kúpa platformy IAM nevyrieši nejasné vlastníctvo, nadmerné roly, osirelé účty ani slabé schvaľovacie procesy.

### Súvisiace pojmy

[Správa privilegovaného prístupu (privileged access management, PAM)](<https://yellowcube.eu/sk/glossary/privileged-access-management/>) · [Viacfaktorové overenie (multi-factor authentication, MFA)](<https://yellowcube.eu/sk/glossary/multi-factor-authentication/>) · [Princíp najmenších oprávnení](<https://yellowcube.eu/sk/glossary/least-privilege/>) · [Jednotné prihlásenie (single sign-on, SSO)](<https://yellowcube.eu/sk/glossary/single-sign-on/>) · [Sieťový prístup s nulovou dôverou (zero trust network access, ZTNA)](<https://yellowcube.eu/sk/glossary/zero-trust-network-access/>)

### Zdroje

[NIST glossary: Identity and Access Management](https://csrc.nist.gov/glossary/term/Identity_and_access_management) · [NIST SP 800-63-4: Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.