- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ One Identity产品管理高级总监Jackson Shaw表示，工业控制系统环境中的预置软件尾大不掉，未来几年中云将成为一个相当复杂的因素，而这也会加剧身份治理的难度和复杂性。 5. 解决该问题的方法之一就是对特权内部人员的访问及活动进行更为密切地控制，因为毕竟，攻击者一旦获取这些证书，就基本上算是成为内部人员了。 该组织旨在构建IAM知识体系，为该领域的专业人士提供支持，确保身份及访问管理“被广泛接受为隐私及信息安全的重要且充满活力的伙伴”，此外，该组织还希望能够开发出一套认证机制。
3.1K40发布于 2018-07-30 - 来自专栏程序人生
深入了解IAM和访问控制
访问控制，换句话说，谁 能在 什么 情况下访问 哪些 资源或者操作，是绝大部分应用程序需要仔细斟酌的问题。 作为一个志存高远的云服务提供者，AWS自然也在访问控制上下了很大的力气，一步步完善，才有了今日的 IAM：Identity and Access Management。 ARN 是一个很重要的概念，它是访问控制可以到达的最小粒度。在使用 AWS SDK 时，我们也需要 ARN 来操作对应的资源。 使用 policy 做访问控制 上述内容你若理顺，IAM 就算入了门。但真要把握好 IAM 的精髓，需要深入了解 policy，以及如何撰写 policy。 有时候，我们希望能更加精细地控制用户究竟能访问资源下的哪些数据，这个时候，可以使用 Condition。
5.1K80发布于 2018-03-06 - 来自专栏智能时刻
【应用安全】什么是身份和访问管理 (IAM)？
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。 IAM 改善用户体验 通过将恰到好处的安全性与无缝访问相结合，IAM 可帮助您保持员工之间的联系，并让您的客户再次光顾。单点登录让您可以让您的用户更快、更轻松地访问他们需要的资源。 当您将 SSO 与自适应身份验证结合使用时，您可以将身份验证要求与所请求的访问相匹配。通过仅在必要时加强安全性，您可以最大限度地减少摩擦并提供更好的用户体验。 缓解：确保系统集成商、供应商和技术团队得到利用和尊重，但实施最终由业务指导和控制。为技术团队提供一个平台来表达他们的担忧并让他们参与进来，但不要让他们限制业务需求。 5. 为了满足这一需求，新的个人身份框架正在不断发展，使客户能够控制他们的身份以及与服务提供商共享哪些属性，并在不需要过多个人数据的情况下实现身份的安全验证。 加速零信任 零信任将成为企业安全的基础。
3.4K11编辑于 2022-09-26 - 来自专栏网络安全观
美国网络安全 | NIST身份和访问管理（IAM）
全文约6700字 阅读约20分钟 笔者一直对身份和访问管理（IAM）念念不忘。IAM的目标是实现“三个恰当”或“三个任意”，IAM是实现访问自由的基础。笔者认为它既是基础，也是未来。 其中就包含了身份和访问管理（IAM）相关项目。 念念不忘，必有回响。 4）NCCoE 身份和访问管理 5）控制策略测试技术（ACPT和ACRLCS） 6）策略机（PM）与下一代访问控制（NGAC） 三、路线图（Roadmap） 1）NIST SP 800-63-3 数字身份指南 2）FIPS 201 个人身份验证（PIV） 3）NCCoE身份项目 一、NIST的IAM资源中心 身份和访问管理（IAM）是一项基本和关键的网络安全能力。 06 策略机（PM）与下一代访问控制（NGAC） 为了解决当今访问控制方法的互操作性和策略强制执行问题，NIST开发了一个被称为策略机（PM，Policy Machine）的授权系统的规范和开源参考实现
4.4K30发布于 2021-02-24 - 来自专栏网络安全观
网络安全架构 | IAM（身份访问与管理）架构的现代化
授权方法的发展旨在简化授权过程，使其能够更快扩展，并为组织提供更好的控制和可见性。 本文主要以国外知名IAM（身份访问与管理）厂商PlainID公司的视角，思考了IAM架构现代化的问题。 我们通过将PBAC（基于策略的访问控制）实现为一个集中式服务，来重新思考和重新设计身份和访问管理（IAM）架构。这种架构改变，允许组织改善他们的安全态势，降低风险并变得更加敏捷。 在每个会话的基础上，授予单个企业资源的访问权。 4. 对资源的访问由动态策略决定，包括客户端身份、应用程序、请求资产的可观察状态，并且可以包括其他行为属性。 5. 这种类型的应用程序可以与身份治理和管理（IGA）解决方案集成，并使用连接器来提供和协调进出应用程序存储库的身份和访问数据。 PlainID给这个讨论带来的主要论点是，我们所有的焦点都放在IAM架构的授权方面。我们不打算提供与任何身份治理过程相关的功能或能力，但我们确实打算提供授权或访问治理。
8K30发布于 2021-03-01 - 来自专栏IT综合技术分享
组件分享之后端组件——身份和访问管理 (IAM) 单点登录 (SSO) 平台casdoor
组件分享之后端组件——身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor 背景 近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题 组件基本信息 组件：casdoor 开源协议：Apache-2.0 license 官网：casdoor.org 内容 本节我们分享一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor ，它支持 OAuth 2.0、OIDC 和 SAML 的 UI 优先集中式身份验证/单点登录 (SSO) 平台，与 Casbin RBAC 和 ABAC 权限管理集成。 https ://door.casdoor.org （只读） 亚洲镜子：https ://door.casdoor.com （只读） 亚洲镜像：https ://demo.casdoor.com （可读写，每5分钟恢复一次 使用 Casbin 基于授权管理，Casdoor 支持 ACL，RBAC，ABAC，RESTful 等访问控制模型。 支持手机验证码、邮件验证码、找回密码等功能。 审查和记录访问日志。
3K30编辑于 2022-07-12 - 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 抽取特征：用户在需要验证身份时，与识别系统进行交互，设备提取用户的生物信息特征。 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 四 访问控制 在网络安全环境中，访问控制能够限制和控制通过通信链路对主机系统和应用的访问。为了达到这种控制，每个想获得访问的实体都必须经过鉴别或身份验证，这样才能根据个体来制定访问权利。 访问控制技术是建立在身份认证的基础上的，简单的描述，身份认证解决的是“你是谁，你是否真的是你所声称的身份”，而访问控制技术解决的是“你能做什么，你有什么样的权限”这个问题。 ? 而且，各组织一般希望访问控制与授权机制的实现结果能与组织内部的规章制度相一致，并且由管理部门统一实施访问控制，不允许用户自主地处理。显然DAC已不能适应这些需求。
6.5K40发布于 2020-10-28 加强邮件系统身份验证与访问控制的实践
邮件系统作为政企核心通信与数据交互载体，身份验证与访问控制是保障其安全的核心防线，直接决定邮件数据的保密性、完整性与可用性。 一、强化身份验证技术：多因素认证与OAuth身份验证是邮件系统访问控制的第一道门槛，传统单一密码认证易受暴力破解、密码泄露等威胁，已无法满足当前安全需求。 三、邮件系统中的权限管理与审计权限管理与审计是邮件系统身份访问控制的重要组成部分，权限管理聚焦“事前权限分配与管控”，审计聚焦“事后行为追溯与合规校验”，二者结合形成闭环管控，既保障权限使用合规，又能及时发现权限滥用 四、高级访问控制策略与异常检测在基础身份验证与权限管理的基础上，通过高级访问控制策略与异常检测技术，可进一步提升邮件系统的访问安全，实现“主动防御、精准拦截”，防范高级威胁（如账号盗用、权限滥用、恶意操作 五、总结邮件系统的身份验证与访问控制，是一个“事前防范、事中管控、事后追溯”的闭环体系，核心是通过“强化身份核验、精细化权限管理、标准化审计、主动异常检测”，构建全方位的安全防线，既保障邮件系统的稳定运行
19910编辑于 2026-04-24- 来自专栏绿盟科技研究通讯
RSAC 2024创新沙盒｜Aembit：面向IAM的云工作负载访问控制平台
5月6日 RSA Conference 2024 将正式启幕 作为“安全圈的奥斯卡” RSAC 创新沙盒（Innovation Sandbox） 已成为网络安全业界的创新标杆 创新之下 与绿盟君一道 聚焦网络安全新热点 2）密钥信息无法与身份关联，可能存在凭证丢失和身份欺骗等风险。 3）密钥管理更加复杂、自动化程度低，工作负载间访问的安全风险变高。 面向IAM的云工作负载间的访问应运而生 图3 Aembit面向IAM的访问方式 如果我们将每个云工作负载视为一个身份来访问另一个身份的工作负载，就可以将底层复杂的认证授权机制向上抽象，形成一致的IAM层进行管理 Cloud是控制平面，主要负责访问策略配置、访问凭证生成（短生命周期证书，以避免长生命周期带来的安全和管理问题）、客户端身份验证、事件日志等多方面的功能。 除此之外，P0 Security还能对所有的IAM身份进行清单管理，评估其风险状况，并管理其访问生命周期。 与Aembit相比，P0 Security在IAM安全方面的切入点不同。
72810编辑于 2024-04-30 - 来自专栏飞鸟的专栏
eureka实现基于身份验证和授权的访问控制
本文将详细介绍如何在Eureka中实现基于身份验证和授权的访问控制。 身份验证和授权的访问控制是一种基于用户身份的安全机制，它可以确保只有授权用户才能访问系统资源。 在Eureka中，我们可以使用基本身份验证和授权来实现访问控制。基本身份验证和授权是一种简单而广泛使用的安全机制，它使用用户名和密码进行身份验证和授权。 在实现基于身份验证和授权的访问控制时，我们还可以考虑以下方案： 多重身份验证：在用户登录时，我们可以使用多个身份验证方式进行身份验证，例如用户名和密码、短信验证码、人脸识别等。 细粒度的授权：在授权时，我们可以使用细粒度的授权策略来限制用户对不同资源的访问权限。例如，对于某些资源，只允许特定的用户或用户组进行访问。 安全审计：在实现访问控制时，我们应该记录用户的操作日志，以便在出现安全问题时进行安全审计和调查。
3.4K30编辑于 2023-04-07 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理
1.2K00编辑于 2025-08-01 - 来自专栏Lemon黄
5 Linux 文件权限和访问控制列表
本文将探讨 Linux 中的文件权限和访问控制列表（ACL）。了解文件权限对于管理 Linux 系统中文件和目录的访问，确保安全性和数据完整性是至关重要的。 test]# ls -ltr file.txt -rw-r--rw-. 1 root root 0 Nov 26 10:56 file.txt 2 了解文件权限 Linux 中的文件权限在维护数据安全以及控制对文件和目录的访问方面发挥着至关重要的作用 了解文件权限，我们就能控制对敏感数据的数据的访问，确保只有授权用户才能查看、修改或执行文件和目录。在授予必要权限和维护数据安全之间取得平衡至关重要。 访问控制列表(ACL) 访问控制列表(ACL)提供对文件权限更细粒度的控制。传统的文件权限仅向所有者、组和其他人授予访问权限，而 ACL 允许我们单独设置特定用户或组的权限。 以上就是今天学习 Linux 中文件权限和访问控制列表的基础知识。
2.1K10编辑于 2023-11-29 - 来自专栏nobody
安全的 MQTT 实现 – 面向物联网网络的 TLS、身份验证与访问控制
如果部署不当，攻击者可能会拦截传感器数据、劫持控制命令，或向代理服务器发送恶意流量。 因此，TLS 加密、强健的身份验证 和精心设计的访问控制策略 是构建安全 MQTT 生态系统的三大支柱。 双向 TLS（mTLS） 代理与客户端都提供证书，彼此验证身份。 企业级物联网部署中，客户端身份至关重要。 PSK（预共享密钥）TLS 客户端与代理共享一个密钥，无需证书管理。 MQTT 中的访问控制 即使设备已通过身份验证，也不应拥有对所有主题的完全访问权限。访问控制定义了谁可以发布或订阅哪些主题，从而降低设备被攻破后的影响范围。 安全 MQTT 层次结构图示 以下是一个概念图，展示 TLS、身份验证与访问控制如何层层叠加： +------------------------+ | 访问控制 | 谁可以发布 一个安全的 MQTT 部署通常包括： 双向 TLS 认证，确保所有连接加密且双方身份可信； 基于证书或令牌的身份验证，控制哪些设备可连接； 细粒度访问控制策略，定义设备可交互的主题； 监控与日志记录，提供可追溯性
64310编辑于 2026-03-16 - 来自专栏AI SPPECH
039_多链访问控制系统：跨链身份认证与权限同步机制
核心要点 多链访问控制的概念与挑战 跨链身份认证技术实现 权限同步机制设计与安全保障 CrossChainAccessControl合约深度解析 2025年多链互操作性标准与实践 实际部署案例与性能优化策略 4.3.1 多链访问控制的基本概念与挑战 多链访问控制是指在多个区块链网络之间建立统一的权限管理机制，使用户能够在不同的链上使用一致的身份和权限。 4.3.8 多链访问控制的安全挑战与解决方案 多链访问控制面临着独特的安全挑战，主要包括： 跨链消息验证：确保跨链消息的真实性和完整性。 4.3.9 多链访问控制系统的部署与维护 部署多链访问控制系统需要考虑以下方面： 合约部署策略： 在主链上部署核心合约（身份管理、权限控制） 在各侧链上部署轻量级验证合约 确保合约版本和功能的一致性 多链访问控制使得企业可以在保护敏感数据的同时，实现与公共区块链的安全交互。 3.
35910编辑于 2025-11-18 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.3K40编辑于 2023-05-11 访问控制技术原理与应用
访问控制的基本概念 访问控制是指对资源对象的访问者进行授权、控制的方法及运行机制。它涉及两个主要实体：访问者和资源对象。访问者通常指用户、进程、应用程序等，而资源对象则包括文件、应用服务、数据等。 控制则是对访问者使用方式的监测和限制，以及对是否许可用户访问资源对象做出决策，如拒绝访问、授权许可、禁止操作等。 访问控制的原理 访问控制的原理基于授权和认证机制。 授权：系统管理员或授权管理者为用户分配合适的权限，并定义访问策略。这些策略决定了哪些用户可以访问哪些资源，以及他们可以执行哪些操作。 认证：验证用户身份的过程，确保用户是合法的身份，并具有相应的权限。 常见的身份验证方法包括用户名和密码、数字证书、生物特征（如指纹、虹膜等）等。 访问控制的核心要素 主体（Subject）：客体的操作实施者，通常是人、进程或设备等。 用户可以访问与他们角色相对应的资源，而不能访问与他们角色不符合的资源。这种模型简化了权限管理，提高了系统的可扩展性和灵活性。
31210编辑于 2026-02-03- 来自专栏网络安全观
美军网络安全 | 第5篇：身份和访问管理（IdAM）
JIE的关键领域是：1）网络现代化（网络规范化）；2）网络安全体系架构（单一安全架构-SSA/CCA）；3）身份和访问管理（IdAM/ICAM）；4）企业运营；5）企业服务；6）云计算；7）数据中心整合 本篇（即第五篇），将介绍身份和访问安全的解决方案——IdAM（身份与访问管理）。它在JIE框架中的地位如下图所示： ? 信息保障基础设施由各种软硬件以及管理系统和安全保密设备组成,用于维持和保护GIG网络的正常运行以及身份识别与授权、访问控制、用户信息保护、动态管理、资源分配、网络防御与态势感知等功能，确保GIG网络的有效操作和安全可靠 这种能力与基于访问的控制相结合，可以使得人员实体和非人员实体，能够在任意时间、在任意地点、安全地访问经过授权的国防部信息，得以实现“三个任意”的目标。 3、IdAM目标状态 国防部ICAM的目标状态是实现动态访问控制，如下图所示： ? 其中的主体功能是基于策略的授权服务、身份与凭证管理、策略管理、资源管理四个方面。
3.3K10发布于 2021-02-26 - 来自专栏云计算D1net
控制云访问的5个简单的步骤
事实上，企业组织的IT部门通常对于哪些业务部门正在部署什么云服务或部署在哪里并没有太多的控制。 这会使得将访问控制列表应用到云的逻辑段变得更容易。这样的抽象应该包括云账户级别分离。 企业组织的IT团队可以事先通过设置身份验证、授权、抽象和服务目录描述等步骤来自定义，并快速改变访问权限设置。 步骤5：借助计量和计费账单跟踪云服务的使用情况 在跟踪云帐户的开销与为每个单独的用户创建一个不同的云帐户之间有一个平衡点。 简单的控制云的访问并不是解决方案。使用云服务的混乱无序状态的特点是企业组织的中央集中计费结算，其并没有更好。相反，一套管理解决方案可以以有组织的方式提供自助服务，按需配置，也提供细化的计量和计费方法。
1.3K100发布于 2018-03-26 - 来自专栏CNCF
Kubernetes身份认证和授权操作全攻略：访问控制之Service Account
这是本系列的最后一篇文章，前面我们了解了访问控制中的基本概念以及身份认证和授权的具体操作，本文我们将进一步了解访问控制中的service account。 Kubernetes中有用户和service account的概念，可用于访问资源。用户与密钥和证书相关联用于验证API请求，使用其中一个配置方案对在集群外部发起的任何请求进行身份验证。 最常见的方案是通过X.509证书进行身份认证请求。有关创建证书和将证书与用户关联的信息，请参阅Kubernetes身份验证教程。 请记住，Kubernetes不维护数据库或用户和密码的配置文件。 尽管X.509证书可用于身份验证的外部请求，但service account可以用于验证集群中运行的进程。此外，service account与进行API server内部调用的pod相关联。 关于Kubernetes身份认证与授权系列文章到此结束，我们讨论了身份验证，授权和Service account的基本概念，希望能对你有所帮助。 文章转载自RancherLabs。
1.8K40发布于 2019-12-05 - 来自专栏Kevin-ZhangCG
Java的封装性与访问控制
Java面向对象的封装性是通过对成员变量和方法进行访问控制实现的，访问控制分为4个等级：私有、默认、保护和公有，具体规则如下表： ? 3.共有级别 公有级别的关键字是public，公有级别的成员变量和方法可以在任何场合被直接访问，是最宽松的一种访问控制等级。 ProtectedClass中的方法 printX() 13 p.printX(); 14 15 } 16 } 同一包中保护访问级别与默认访问级别一样，可以直接访问ProtectedClass printX() 11 p.printX(); 12 13 } 14 } 该HelloWorld.java文件与ProtectedClass类不在同一个包中，不同包中不能直接访问保护方法 公有访问级别任何情况下两种方式都可以； 默认访问级别在同一包中两种访问方式都可以，不能在包之外访问； 保护访问级别在同一包中与默认访问级别一样，两种访问方式都可以。
72110发布于 2019-02-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号