Czym jest Identity and Access Management?

IAM obejmuje zasadniczo dwie podstawowe dyscypliny:

Identity Management

Identity Management koncentruje się na tworzeniu, zarządzaniu i uwierzytelnianiu tożsamości użytkowników w organizacji. Zasadniczo odpowiada za odpowiedź na pytanie „kto” podczas uzyskiwania dostępu do systemów. Obejmuje to definiowanie i zarządzanie rolami użytkowników, uprawnieniami i przywilejami.

Identity Management zazwyczaj obejmuje tworzenie i utrzymywanie scentralizowanego katalogu użytkowników, które często są powiązane z określonymi aplikacjami lub systemami. Celem jest zapewnienie pojedynczego źródła prawdy dla wszystkich tożsamości użytkowników w organizacji, usprawniając procesy zarządzania dostępem.

Kluczowe komponenty:

• User Provisioning - zapewnia odpowiednie poziomy dostępu, gdy pracownicy dołączają, zmieniają role lub opuszczają firmę.

• Uwierzytelnianie - weryfikuje tożsamość użytkowników za pomocą metod takich jak hasła, dane biometryczne lub uwierzytelnianie dwuskładnikowe (2FA).

• Usługi katalogowe - utrzymują scentralizowane repozytoria danych użytkowników w celu skutecznego śledzenia tożsamości i kontroli dostępu.

Korzyści:

• Upraszcza proces dołączania/odłączania użytkowników.

• Zmniejsza wyzwania związane z zarządzaniem hasłami poprzez wdrożenie pojedynczego logowania (SSO).

Przykładowy przypadek użycia: Kiedy pracownik zostaje zatrudniony, Identity Management zapewnia mu odpowiednie uprawnienia systemowe związane z jego rolą. Podobnie, ich dostęp jest szybko odbierany, gdy odchodzą, zmniejszając ryzyko związane z bezpieczeństwem.

Access Management

Ramy definiowania, przypisywania, zarządzania i administrowania prawami dostępu użytkowników do zasobów organizacyjnych, a także uwierzytelniania użytkowników, gdy uzyskują dostęp do tych zasobów. A w IAM może czasami odnosić się do „uwierzytelniania”, a nie „dostępu”. Chociaż istnieje wiele rozwiązań programowych do zarządzania tożsamością i dostępem, wiele z nich jest skierowanych głównie do dużych organizacji. W rezultacie mniejsze i średnie organizacje często uciekają się do ręcznych metod zarządzania tożsamościami użytkowników i prawami dostępu, takich jak używanie arkuszy kalkulacyjnych do prowadzenia rejestrów użytkowników i ich uprawnień dostępu.

Access Rights Management (ARM) to proces kontrolowania i zarządzania dostępem do zasobów i informacji w organizacji. ARM pomaga zapewnić, że wrażliwe informacje są chronione i że tylko autoryzowani użytkownicy mają do nich dostęp. 
Typowe wyzwania, jakich doświadczają europejskie organizacje w związku z ARM, obejmują:

• Ograniczone narzędzia dostępne w organizacji: wnioski o prawa dostępu mogą być nadal składane za pomocą poczty elektronicznej, szablonów MS Word i MS Excel, bez jednego punktu, w którym przechowywane są wszystkie zapisy.
• Trudności w egzekwowaniu i elastycznym zarządzaniu łańcuchami zatwierdzeń.
• Trudności z audytem zmian lub aktualizacji informacji związanych z zatwierdzeniami, uprawnieniami lub własnością.

Kluczowe elementy Access Managment-u

Przykładowy przypadek użycia: Starszy księgowy może być upoważniony do dostępu do systemów płacowych, ale nie może przeglądać plików projektów inżynieryjnych.