Identitets- och åtkomsthantering
IAM kopplar digitala identiteter till åtkomsträttigheter. Konton, rollbyten och borttagning av gamla rättigheter hör ihop.
Identitets- och åtkomsthantering (IAM) omfattar hantering av digitala identiteter och deras åtkomsträttigheter. Det innebär att avgöra vem som får ett konto, vilka uppgifter det får utföra och när rättigheter ska ändras eller tas bort.
Mer än inloggning
I ett hypotetiskt företag byter en person från försäljning till lager. Kontot kan finnas kvar medan gamla försäljningsrättigheter tas bort och nödvändiga lagerrättigheter tilldelas. Att bara lägga till en roll skulle återge uppgiftsbytet ofullständigt.
Inloggning verifierar identiteten; det efterföljande åtkomstbeslutet gäller en konkret handling och resurs. Centralt IAM kan förenkla administrationen, men garanterar inte att varje ansluten applikation tillämpar alla regler korrekt.
Källor
Relaterade begrepp
- Rollbaserad åtkomstkontrollRBAC kopplar rättigheter till roller och tilldelar personer dessa roller. Dataområdet måste vara tydligt utöver rollnamnet.
- Attributbaserad åtkomstkontrollABAC bedömer åtkomst utifrån definierade egenskaper och regler. Egenskapernas källa och aktualitet är en del av utformningen.
- Principen om minsta behörighetPrincipen begränsar rättigheter till den nödvändiga uppgiften och dess dataområde. Nödvändigt arbete är möjligt; överflödiga befogenheter tas bort.
- WebAuthnWebAuthn är webbläsarens API för inloggning med publika nycklar. Servern måste kontrollera svaret innan den godtar inloggningen.
- PasskeyEn passkey möjliggör inloggning med ett tjänstebundet nyckelpar. Enhetsbyte, kontoåterställning och rättigheter behöver fortfarande hanteras.
- FlerfaktorsautentiseringMFA använder olika typer av autentiseringsfaktorer. Flera frågor av samma typ ger inte en flerfaktorskontroll.
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.