Identitets- og adgangsstyring
IAM forbinder digitale identiteter med adgangsrettigheder. Konti, rolleskift og fjernelse af gamle rettigheder hører sammen.
Identitets- og adgangsstyring (IAM) omfatter administration af digitale identiteter og deres adgangsrettigheder. Det indebærer at afgøre, hvem der får en konto, hvilke opgaver den må udføre, og hvornår rettigheder skal ændres eller fjernes.
Mere end login
I en hypotetisk virksomhed skifter en person fra salg til lager. Kontoen kan bestå, mens gamle salgsrettigheder fjernes og nødvendige lagerrettigheder tildeles. Blot at tilføje en rolle ville afspejle opgaveskiftet ufuldstændigt.
Login bekræfter identiteten; den efterfølgende adgangsbeslutning gælder en konkret handling og ressource. Centralt IAM kan lette administrationen, men garanterer ikke, at alle tilsluttede applikationer håndhæver samtlige regler korrekt.
Kilder
Relaterede begreber
- Rollebaseret adgangskontrolRBAC knytter rettigheder til roller og tildeler personer disse roller. Dataområdet skal være tydeligt ud over rollenavnet.
- Attributbaseret adgangskontrolABAC vurderer adgang ud fra definerede egenskaber og regler. Egenskabernes kilde og aktualitet er en del af designet.
- Princippet om færrest mulige rettighederPrincippet begrænser rettigheder til den nødvendige opgave og dens dataområde. Nødvendigt arbejde er muligt; overflødige beføjelser fjernes.
- WebAuthnWebAuthn er browserens API til login med offentlige nøgler. Serveren skal kontrollere browsersvaret, før den accepterer login.
- PasskeyEn passkey muliggør login med et nøglepar knyttet til tjenesten. Enhedsskift, kontogendannelse og rettigheder er fortsat særskilte opgaver.
- MultifaktorautentifikationMFA bruger forskellige typer autentifikationsfaktorer. Flere spørgsmål af samme type giver ikke en multifaktorkontrol.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.