Identitets- og adgangsstyring (IAM)

Identitets- og adgangsstyring (IAM) er rammen for at godkende brugere og ikke-menneskelige identiteter og give dem adgang til de ressourcer, de har brug for — hverken mere eller mindre — efter princippet om mindste privilegium. Det styrer hele adgangens livscyklus: at fastslå, hvem en identitet er, tildele passende adgang og justere eller fjerne den adgang, når roller ændrer sig.

Et IAM-program dækker typisk:

• Godkendelse — verificerer, at en identitet er den, den udgiver sig for at være, ofte med multifaktorgodkendelse.
• Autorisation — afgør, hvad en godkendt identitet må få adgang til.
• Klargøring og afvikling — giver adgang, når folk starter, og fjerner den, når de stopper.
• Enkeltlogon — adgang til flere ressourcer med ét sæt legitimationsoplysninger.
• Attestering af adgang — gennemgår og attesterer, at adgangen fortsat er passende.

IAM styrer identiteter og daglig adgang for hele brugerbasen. Privilegeret adgangsstyring (PAM) er en fokuseret disciplin inden for det område og handler specifikt om det lille antal højrisikokonti med udvidede rettigheder. IAM styrer adgangen for alle. PAM tilføjer opbevaring i en boks, sessionsstyring, just-in-time-adgang og rotation for kontiene med udvidede rettigheder, der kan gøre størst skade.

De fleste sikkerhedshændelser har med identitet at gøre — en stjålet legitimationsoplysning, for bred adgang eller en konto, der burde være fjernet. IAM mindsker den risiko ved at gøre adgangen tilsigtet, verificeret og aktuel og ved at håndhæve mindste privilegium i hele organisationen. Det er det fundament, som mere specialiserede kontroller, herunder PAM, bygges på.