身份和存取管理（IAM）

习题预习

1. 什么是Identity and Access Management (IAM)? 它为什么重要?
2. IAM如何帮助企业保护敏感数据和应用程序?
3. 面临什么挑战可能会影响IAM的实施和使用？
4. IAM如何与遵循 GDPR 等隐私法规相关?
5. IAM的趋势包括哪些技术创新和最佳实践，以满足现代企业的需求？

说明知识

身份和访问管理（IAM）是管理用户身份和其访问资源的控制技术，它是企业信息安全保障体系的一部分。IAM 系统可以监控，识别和管理用户对企业网络、应用程序和资源的访问权限。

IAM 技术被广泛应用于企业环境中，其中包括：

1. 单一登录系统（SSO）：用户只需使用一次密码便可访问所有相关应用程序和资源。

2. 身份验证和授权：对用户进行身份识别或验证，以及授予相应的访问权限和角色。

3. 访问控制：实现对资源、应用程序等进行可靠有效的访问控制，包括授权、身份验证、加密等方式，以确保信息的安全。

4. 用户管理：对用户资料进行管理，例如新增、删除、修改等操作。

5. 密码管理：用于管理用户密码，确保密码的安全性和可靠性，例如密码多长、密码规则等。

举例来说，大型企业通常需要IAM平台，以管理其数以万计的用户和数千个应用程序和资源。一个常见的情况是，用户必须经过身份验证来获取对企业内部资源的访问权限，例如电子邮件、内部网站、文件库等，进而实现内部管控和保护数据安全。此外，云端存储、网路管理、网路安全等IT领域也广泛应用IAM技术。

条列重点

1. 身份认证（Authentication）：确认使用者的真实身份，通过使用者ID和密码等方式进行检查。

2. 存取控制（Access Control）：限制使用者只能访问其所授权的系统和应用程式。

3. 授权（Authorization）：确认使用者可访问哪些资源和功能，以及他们可以执行哪些操作。

4. 帐户管理（Account Management）：管理用户帐户和其权限，以便更好地控制存取和权限。

5. 安全性监视（Security Monitoring）：监控组织内部和外部存取的安全性，以及撤销未经授权的存取。

6. 单一登录（Single Sign-On）：使用者只需输入一次凭证，就可以获得对多个应用程式和系统的存取权限。

7. 身份可管理性（Identity Governance）：确保组织有一个整体的视图并有效管理使用者身份。

8. IDaaS（Identity as a Service）：提供由第三方提供的IAM服务，可协助组织以更方便和成本效益的方式实现IAM。

9. 风险评估与管理（Risk Assessment and Management）：评估并管理IAM中的风险，针对潜在的威胁实施相应的措施。

知识测验

1. 什么是IAM的主要功能？
   答：IAM的主要功能包括身份验证、授权、权限管理和安全操作。

2. 什么是多重因素验证？
   答：多因素验证是指通过多种身份验证方式来确认用户身份。例如使用密码、指纹扫瞄、文字验证等多重验证方式。

3. IAM如何保护企业的敏感资料？
   答：IAM提供了身份验证和授权功能，确保只有经过授权的人员才能访问敏感资料。此外，IAM还提供了权限管理功能，让企业能够精确地管理资源访问权限。

4. IAM的常见挑战是什么？
   答：IAM的主要挑战包括管理大量的用户和资源、确保持续适应不断变化的业务需求和技术变化、提高效率和减少成本、加强安全性和风险管理。

5. 什么是IAM的关键元件？
   答：IAM的关键元件包括身份管理、访问管理、安全性、标识管理和安全协作等，这些元件构成了一个完整的IAM系统。