即身份管理與訪問(wèn)控制，是一個(gè)可有效控制人或物等不同類型用戶訪問(wèn)行為和權(quán)限的管理系統(tǒng)，能夠有效控制什么人或物在什么時(shí)間有權(quán)限訪問(wèn)哪些資源。
IAM發(fā)展趨勢(shì)
作為企業(yè)級(jí)管理系統(tǒng)軟件，隨著業(yè)務(wù)場(chǎng)景不斷變化以及技術(shù)更新迭代，經(jīng)歷由點(diǎn)到面，由單一模塊功能到全面數(shù)字身份治理體系，從SSO->PKI->4A->IAM的發(fā)展歷程。
-
SSO
解決用戶體驗(yàn)問(wèn)題，無(wú)特定類別用戶，實(shí)現(xiàn)一點(diǎn)登錄，全局進(jìn)入，無(wú)訪問(wèn)控制能力。 -
PKI
綁定證書(shū)持有者的身份和相關(guān)的密鑰對(duì)，為用戶提供方便的證書(shū)申請(qǐng)、證書(shū)作廢等途徑，并利用數(shù)字證書(shū)及相關(guān)的各種服務(wù)實(shí)現(xiàn)通信中各實(shí)體的身份認(rèn)證。 -
4A
關(guān)注用戶、認(rèn)證、權(quán)限與審計(jì)，故統(tǒng)稱4A；
面向內(nèi)部員工，具備人員生命周期管理；
具備用戶登錄時(shí)的訪問(wèn)控制；
關(guān)注權(quán)限統(tǒng)一管理；
用戶身份變化和訪問(wèn)信息記錄后可事后審計(jì)。 -
IAM
面向員工、合作伙伴、顧客、設(shè)備、應(yīng)用、特權(quán)賬號(hào)、物理設(shè)備等，實(shí)現(xiàn)全生命周期管理；
實(shí)現(xiàn)Service All In的單點(diǎn)，將BS，CS不同類別應(yīng)用，不同瀏覽器訪問(wèn)等統(tǒng)一納管；
實(shí)現(xiàn)應(yīng)用級(jí)別的細(xì)粒度權(quán)限、API權(quán)限、數(shù)據(jù)權(quán)限統(tǒng)一管理；
訪問(wèn)控制從靜態(tài)走向動(dòng)態(tài)，具備實(shí)時(shí)風(fēng)險(xiǎn)發(fā)現(xiàn)機(jī)制和風(fēng)險(xiǎn)閉環(huán)管理能力；
實(shí)現(xiàn)身份能力云服務(wù)化，增強(qiáng)用戶隱私管理。
IAM能解決什么問(wèn)題
統(tǒng)一用戶管理
用戶維度變化，不同維度人員（內(nèi)部用戶、外包用戶、合作伙伴等）需要統(tǒng)一管理。
打通信息孤島
信息化建設(shè)及數(shù)字化轉(zhuǎn)型的業(yè)務(wù)需求驅(qū)動(dòng)應(yīng)用規(guī)模增長(zhǎng)，信息孤島需要打通，權(quán)限需要統(tǒng)一分配。
電子身份智能化
電子身份智能化，用戶數(shù)字身份需要全生命自動(dòng)化周期管控。
多級(jí)別認(rèn)證
認(rèn)證級(jí)別要求提高，需將人臉、指紋、聲紋、二維碼等多因素認(rèn)證納入統(tǒng)一管理。
滿足法規(guī)要求
法規(guī)、合規(guī)監(jiān)管要求，網(wǎng)絡(luò)安全法、等保2.0,、GDPR、PSD2對(duì)IAM提出明確要求。
IAM帶來(lái)的變化及核心價(jià)值
One ID 全網(wǎng)通行
-
統(tǒng)一的身份存儲(chǔ)庫(kù)
-
統(tǒng)一訪問(wèn)、管理入口
-
一鍵自動(dòng)化的數(shù)據(jù)同步
-
統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)
-
一張可視化報(bào)表展示什么人在什么時(shí)間問(wèn)了什么系統(tǒng)
- 多個(gè)身份存儲(chǔ)庫(kù)？
- 多個(gè)訪問(wèn)、管理入口？
- 多次重復(fù)的數(shù)據(jù)同步 ？
- 多個(gè)應(yīng)用多次認(rèn)證 ？
- 手工統(tǒng)計(jì)身份、訪問(wèn)數(shù)據(jù) ？
- 多次授權(quán) ？
融合 智能 可信 賦能
-
價(jià)值一：提升效率
01-賬號(hào)、權(quán)限的開(kāi)通、調(diào)整、關(guān)閉從1-2天變成實(shí)時(shí)
02-應(yīng)用快速接入
03-自動(dòng)輸出合規(guī)審計(jì)報(bào)表，并完成權(quán)限修正 -
價(jià)值二：滿足法律法規(guī)、政策
01-網(wǎng)絡(luò)安全法
02-等保2.0
03-GDPR
04-SOX -
價(jià)值三：降低成本
根據(jù)Gartner的數(shù)據(jù)，一個(gè)擁有1萬(wàn)員工數(shù)的公司僅通過(guò)身份自動(dòng)化管理可實(shí)現(xiàn)300%的ROI，在3年內(nèi)可節(jié)省350萬(wàn)美金，每年減少14000hours的運(yùn)維時(shí)間，釋放6000hours的help desk時(shí)間
-
價(jià)值四：保障安全
01-統(tǒng)一認(rèn)證、授權(quán)、審計(jì)
02-國(guó)密算法
03-消除孤兒、僵尸賬號(hào)
04-減少數(shù)據(jù)泄露
IAM適用于各行各業(yè)
-
交通運(yùn)輸
-
房地產(chǎn)
-
政府
-
金融
-
能源
-
制造
-
電力
-
醫(yī)藥
-
醫(yī)療
-
建筑
-
汽車
-
傳媒
-
互聯(lián)網(wǎng)金融
-
教育
-
更多
