Gestione delle identità e degli accessi
IAM collega identità digitali e diritti di accesso. Account, cambi di ruolo e revoca dei vecchi permessi vanno gestiti insieme.
La gestione delle identità e degli accessi (IAM) comprende le identità digitali e i relativi diritti. Include decidere chi riceve un account, quali compiti può svolgere e quando modificarne o revocarne i permessi.
Oltre l’accesso iniziale
In un’azienda ipotetica, una persona passa dalle vendite al magazzino. L’account può restare, mentre vengono rimossi i vecchi permessi e assegnati quelli necessari al nuovo lavoro. Aggiungere soltanto un ruolo rappresenterebbe il cambiamento in modo incompleto.
L’accesso iniziale verifica l’identità; la successiva autorizzazione riguarda una specifica azione e risorsa. Un IAM centrale può facilitare questa gestione, ma non garantisce che ogni applicazione collegata applichi correttamente tutte le regole.
Fonti
Termini correlati
- Controllo degli accessi basato sui ruoliRBAC collega permessi e ruoli e assegna le persone ai ruoli. Va definito anche l’ambito dei dati a cui è consentito accedere.
- Controllo degli accessi basato sugli attributiABAC valuta gli accessi mediante proprietà e regole definite. Origine e aggiornamento delle proprietà fanno parte della progettazione.
- Principio del privilegio minimoIl privilegio minimo limita i permessi al compito necessario e al suo ambito. Il lavoro richiesto resta possibile; i poteri superflui vengono rimossi.
- WebAuthnWebAuthn è l’API del browser per l’accesso con chiavi pubbliche. Il server deve verificare la risposta prima di accettare l’autenticazione.
- PasskeyUna passkey permette l’accesso con una coppia di chiavi legata al servizio. Cambio dispositivo, recupero dell’account e permessi restano da gestire.
- Autenticazione a più fattoriMFA usa tipi diversi di fattori di autenticazione. Richiedere più volte lo stesso tipo non crea una verifica a più fattori.
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.