身分識別與存取管理

習題預習

1. 什麼是身份和訪問管理（Identity and access management）？
2. 身份和訪問管理為什麼對於企業和組織的安全性重要？
3. 身份和訪問管理包括哪些主要應用和解決方案？
4. 什麼是身份驗證（Authentication）和授權（Authorization）的區別？
5. 如何選擇合適的身份和訪問管理解決方案？

說明知識

Identity and access management (IAM) 是一個統合的系統，用於管理企業內的用戶身份和他們的訪問權限。它將組織內的用戶、應用程式和資源聯繫起來，以便管理不同用戶的權限。

IAM系統可分為身份驗證和授權兩部分。身份驗證確認用戶身份，授權則用於管理其可以存取的資源和應用程式。它有助於企業加強安全性並維護數據的機密性。

例如，一家銀行可以使用IAM系統，以管理其客戶帳戶。在這種情況下，IAM系統可確認用戶身份，授予他們訪問其個人帳戶的權限。此外，它可以確保用戶只能訪問他們有權訪問的資源，並限制他們的權限以避免訪問非法資源。

綜合來看，IAM系統可以增強企業安全性和合規性，並幫助組織更好地管理其內部資源。

條列重點

• 身份與存取管理（Identity and Access Management，簡稱IAM）是一個綜合性的安全性解決方案，幫助組織實現資訊安全與風險防護。
• IAM 的目標是確保只有授權的使用者能夠訪問該組織的數據和資源，而未經授權的使用者則無法訪問。
• IAM 需要管理身份的認證和驗證，以及授權和許可。該過程需要確保使用者只能訪問其需要的數據，而其它敏感信息則被保護。
• IAM 中的主要元件包括身份、授權、認證、驗證、政策、使用者管理、存取管理與存取控制。
• 身份的管理包括建立、管理和刪除使用者及其權限，以及組織所有使用者身份的資料庫。
• 授權的管理包括制定並分配權限，確定使用者能夠訪問哪些資源和應用程序。
• 認證是確定使用者身份的過程，訪問控制可以確定該使用者是否有權訪問某些資源。驗證是確定使用者是否為其聲稱的身份的過程。
• 政策與使用者管理是確定使用者權限和實施IAM方案所需的政策和程序，例如密碼安全、資料隱私和用戶許可管理等。
• 存取管理包括檢視、更改、跟踪和記錄使用者對數據和資源的存取，以增強安全性和風險控制。
• 存取控制是確定使用者是否有權訪問數據和資源的過程，以及使用者能夠訪問數據和資源的方式。IAM能夠確保在組織中僅有授權的使用者能夠訪問其資源和應用程序，而非授權的使用者則不能。

知識測驗

1. Identity and access management的主要目的是什麼？

2. 何謂RBAC？為何它對於Identity and access management如此重要？

3. 何種類型的身份驗證方式具有最高的安全性？

4. 該如何減少身份盜用的風險？

5. 為何Identity and access management在現代企業中變得如此重要？

答案：

1. Identity and access management的主要目的是確保只有授權的使用者可以存取敏感資料和應用程式，同時保護企業免於應用程式中發生不當存取和資料洩漏等風險。

2. RBAC代表基於角色的存取控制，它將使用者分組到角色中，而非單獨指定他們可以存取的資源，這樣可以簡化使用者管理，並提高安全性。

3. 雙因素身份驗證方式具有最高的安全性，因為除了使用者知道的密碼外，還需要額外的驗證步驟，例如通過手機簡訊或生物驗證等方式。

4. 減少身份盜用的風險的方法包括：強制要求使用強密碼、啟用多因素身份驗證、監測應用程式的存取活動，並限制多個失敗的登錄嘗試。

5. Identity and access management的重要性在於保護企業的機密資訊和應用程式，避免身份盜用和資料洩漏等風險，從而確保企業的商業運營和品牌形象。