Kimlik ve erişim yönetimi
IAM dijital kimliklerle erişim haklarının yönetimini birleştirir. Hesap açma, görev değişimi ve eski yetkilerin kaldırılması birlikte ele alınır.
Kimlik ve erişim yönetimi (IAM), dijital kimliklerin ve erişim haklarının yönetimini kapsar. Kime hesap verileceği, hangi görevleri yapabileceği ve yetkilerin ne zaman değiştirilip kaldırılacağı belirlenir.
Giriş yapmaktan daha geniş
Varsayımsal işletmede bir kişi satıştan depoya geçer. Hesabı kalabilir; eski satış yetkileri kaldırılır ve gereken depo yetkileri verilir. Yalnız yeni rol eklemek, görev değişimini eksik yansıtır.
Giriş işlemi kimliği doğrular; sonraki yetki kararı belirli eylem ve kaynakla ilgilidir. Merkezi IAM bu yönetimi kolaylaştırabilir. Ancak bağlı her uygulamanın bütün kuralları doğru uyguladığını garanti etmez.
Kaynaklar
İlgili terimler
- Rol tabanlı erişim kontrolüRBAC izinleri rollere bağlar ve kişileri bu rollere atar. Rol adının yanında erişilebilecek veri kapsamı da açık olmalıdır.
- Öznitelik tabanlı erişim kontrolüABAC erişimi tanımlı özellikler ve kurallarla değerlendirir. Bu özelliklerin kaynağı ve güncelliği de tasarımın parçasıdır.
- En az ayrıcalık ilkesiEn az ayrıcalık, yetkiyi gerekli görev ve veri kapsamıyla sınırlar. Gerekli iş yapılabilir kalır; gereksiz haklar kaldırılır.
- WebAuthnWebAuthn, açık anahtarla giriş için tarayıcı API’sidir. Tarayıcıdan gelen yanıt, giriş kabul edilmeden önce sunucuda kontrol edilmelidir.
- PasskeyPasskey, belirli bir hizmete bağlı anahtar çiftiyle giriş sağlar. Cihaz değişimi, hesabı kurtarma ve hesap yetkileri ayrıca ele alınmalıdır.
- Çok faktörlü kimlik doğrulamaMFA farklı doğrulama faktörü türlerini kullanır. Aynı türün birkaç kez sorulması çok faktörlü doğrulama oluşturmaz.
Projeniz ASES ile
Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.