Identitets- og tilgangsstyring
IAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
Identitets- og tilgangsstyring (IAM) omfatter administrasjon av digitale identiteter og deres tilgangsrettigheter. Det innebærer å avgjøre hvem som får en konto, hvilke oppgaver den kan utføre, og når rettigheter må endres eller fjernes.
Mer enn innlogging
I en hypotetisk virksomhet går en person fra salg til lager. Kontoen kan bestå mens gamle salgsrettigheter fjernes og nødvendige lagerrettigheter tildeles. Bare å legge til en rolle ville gjenspeile oppgavebyttet ufullstendig.
Innlogging bekrefter identiteten; den etterfølgende tilgangsbeslutningen gjelder en konkret handling og ressurs. Sentralt IAM kan forenkle administrasjonen, men garanterer ikke at alle tilknyttede applikasjoner håndhever samtlige regler riktig.
Kilder
Beslektede begreper
- Rollebasert tilgangskontrollRBAC knytter rettigheter til roller og tildeler personer disse rollene. Dataområdet må være tydelig i tillegg til rollenavnet.
- Attributtbasert tilgangskontrollABAC vurderer tilgang ut fra definerte egenskaper og regler. Egenskapenes kilde og aktualitet er en del av utformingen.
- Prinsippet om minste privilegiumPrinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
- WebAuthnWebAuthn er nettleserens API for innlogging med offentlige nøkler. Serveren må kontrollere svaret før den godtar innloggingen.
- PasskeyEn passkey gir innlogging med et tjenestebundet nøkkelpar. Enhetsbytte, kontogjenoppretting og rettigheter må fortsatt håndteres separat.
- FlerfaktorautentiseringMFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.