Identiteits- en toegangsbeheer
IAM verbindt digitale identiteiten met toegangsrechten. Accounts, rolwijzigingen en het intrekken van oude rechten horen bij elkaar.
Identiteits- en toegangsbeheer (IAM) omvat het beheer van digitale identiteiten en hun toegangsrechten. Daarbij wordt bepaald wie een account krijgt, welke taken het mag uitvoeren en wanneer rechten moeten worden aangepast of ingetrokken.
Meer dan aanmelden
In een hypothetisch bedrijf stapt iemand over van verkoop naar het magazijn. Het account kan blijven terwijl oude verkooprechten worden verwijderd en benodigde magazijnrechten worden toegekend. Alleen een extra rol toevoegen zou de verandering van taken onvolledig weergeven.
Aanmelden verifieert de identiteit; de daaropvolgende autorisatie gaat over een concrete handeling en bron. Centraal IAM kan dit beheer vergemakkelijken, maar garandeert niet dat elke aangesloten applicatie alle regels correct afdwingt.
Bronnen
Verwante begrippen
- Rolgebaseerde toegangscontroleRBAC koppelt rechten aan rollen en wijst mensen aan die rollen toe. Naast de rolnaam moet ook het gegevensbereik duidelijk zijn.
- Attribuutgebaseerde toegangscontroleABAC beoordeelt toegang aan de hand van eigenschappen en regels. De herkomst en actualiteit van die eigenschappen horen bij het ontwerp.
- Principe van minimale rechtenMinimale rechten beperken toegang tot de benodigde taak en het gegevensbereik. Noodzakelijk werk blijft mogelijk, overbodige bevoegdheden vervallen.
- WebAuthnWebAuthn is de browser-API voor aanmelden met publieke sleutels. De server moet het browserantwoord controleren voordat hij de aanmelding accepteert.
- PasskeyEen passkey maakt aanmelden met een dienstgebonden sleutelpaar mogelijk. Apparaatwissel, accountherstel en rechten blijven afzonderlijke taken.
- MultifactorauthenticatieMFA gebruikt verschillende soorten authenticatiefactoren. Meerdere vragen van hetzelfde type vormen nog geen multifactorauthenticatie.
Uw project met ASES
Beschrijf ons uw project. We nemen contact met u op met een eerste inschatting.