- 综合排序
- 最热优先
- 最新优先
- 来自专栏超级架构师
【应用安全】什么是身份和访问管理 (IAM)？
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。 过去，本地 IAM 软件是维护身份和访问策略的有效方式。随着组织超越本地服务以满足远程工作需求以及人们开始使用移动设备进行工作和娱乐，管理身份和访问的过程变得更加复杂。 访问管理和身份管理有什么区别？ 在查看 IAM 解决方案时，通常很难区分身份管理和访问管理，实际上您可能会看到这两个术语都用于描述整个 IAM 空间。 在最简单的形式中，身份管理对用户进行身份验证，然后访问管理根据用户的身份属性确定个人的授权级别。 身份管理有什么好处？ 身份和访问管理可帮助您在安全性和体验之间取得理想平衡。 为了快速识别可疑活动并根据风险级别调整访问权限，应将行为分析和风险信号集成到所有访问和生命周期管理流程中。然而，人工智能和机器学习并不是万能的，最好与现有的威胁检测方法结合使用。
3.2K11编辑于 2022-09-26 - 来自专栏网络安全观
美国网络安全 | NIST身份和访问管理（IAM）
全文约6700字 阅读约20分钟 笔者一直对身份和访问管理（IAM）念念不忘。IAM的目标是实现“三个恰当”或“三个任意”，IAM是实现访问自由的基础。笔者认为它既是基础，也是未来。 其中就包含了身份和访问管理（IAM）相关项目。 念念不忘，必有回响。 笔者欣喜地发现，NIST竟然有一个身份和访问管理（IAM）资源中心（Identity and Access Management Resource Center），集中展示了NIST关于IAM的项目和路线图 关键词：IAM（身份和访问管理，Identity and Access Management）；NCCoE（国家网络安全卓越中心，National Cybersecurity Center of Excellence 2）FIPS 201 个人身份验证（PIV） 3）NCCoE身份项目 一、NIST的IAM资源中心 身份和访问管理（IAM）是一项基本和关键的网络安全能力。
4.1K30发布于 2021-02-24 - 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 作为ForgeRock和 Ping Identity等主流IAM公司的合作伙伴，Veridium创建了一个横向的生物特征识别平台，使这些公司的客户能够将任意生物特征识别身份验证方法插入其中——无论是指纹 避免了让某人未经授权就能访问你的银行和信用账户这一风险，因为除非通过你发布的身份声明，否则那些账户永远无法识别。 身份管理的专业发展道路 2017年6月，IDPro成立，它是由Kantara项目孵化的非营利性专业会员组织，专属于身份和访问管理从业人员。
2.9K40发布于 2018-07-30 - 来自专栏IT综合技术分享
组件分享之后端组件——身份和访问管理 (IAM) 单点登录 (SSO) 平台casdoor
组件分享之后端组件——身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor 背景 近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题 组件基本信息 组件：casdoor 开源协议：Apache-2.0 license 官网：casdoor.org 内容 本节我们分享一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor ，它支持 OAuth 2.0、OIDC 和 SAML 的 UI 优先集中式身份验证/单点登录 (SSO) 平台，与 Casbin RBAC 和 ABAC 权限管理集成。 使用 Casbin 基于授权管理，Casdoor 支持 ACL，RBAC，ABAC，RESTful 等访问控制模型。 支持手机验证码、邮件验证码、找回密码等功能。 审查和记录访问日志。 个性化的注册、登录和忘记密码页面。 Casdoor 支持使用 db 同步方法与现有系统的集成，用户可以顺利过渡到Casdoor 。
2.5K30编辑于 2022-07-12 - 来自专栏网络安全
AI 如何改变 IAM 和身份安全
近年来，人工智能 （AI） 已经开始彻底改变身份访问管理 （IAM），重塑了这一关键领域的网络安全处理方式。 在 IAM 中利用 AI 就是利用其分析功能来监控访问模式并识别可能预示潜在安全漏洞的异常情况。 AI 在 IAM 中的实际应用 除了概念改进之外，AI 还可以在各种 IAM 组件中应用： 特权访问管理 （PAM）：AI 可以实时监控特权帐户，识别并阻止异常行为。 身份治理和管理 （IGA）：AI 自动执行非人类身份的生命周期管理，持续分析使用模式以动态调整权限。这降低了特权访问的风险，并确保每个身份在其整个生命周期中保持所需的最低特权。 实时警报和自动缓解工作流程可帮助组织在各个环境中保持良好的安全态势。 结论 AI 正在重新定义身份访问管理，带来增强的监控、更智能的异常检测和自适应访问治理。
71810编辑于 2024-11-18 - 来自专栏网络安全观
网络安全架构 | IAM（身份访问与管理）架构的现代化
文约8800字 阅读约25分钟 IAM（身份和访问管理）通常负责用户需要访问的各种系统中的身份生命周期管理，包括入职、离职、角色变更。 授权方法的发展旨在简化授权过程，使其能够更快扩展，并为组织提供更好的控制和可见性。 本文主要以国外知名IAM（身份访问与管理）厂商PlainID公司的视角，思考了IAM架构现代化的问题。 一、从IAM到授权演进 01 IAM面临的困境 IAM（身份和访问管理）通常负责用户需要访问的各种系统中的身份生命周期管理，包括入职、离职、角色变更等。 公司兼并、外部承包商，扩大了这些系统需要支持的身份来源。 02 IAM的构建模块 IAM的构建模块可以分为以下三类： 身份：如何定义和管理在线体验？ 认证：如何证明身份？ 授权：身份可以做什么？ 对象的属性可以包括其相关项目、其包含的个人识别信息（PII）、以及该PII的敏感性。从整体上看，这些属性现在可以用来设置允许访问数据和资源的规则。
7.8K30发布于 2021-03-01 - 来自专栏程序人生
深入了解IAM和访问控制
它提供了用户（users）管理，群组（groups）管理，角色（roles）管理和权限（permissions）管理等供 AWS 的客户来管理自己账号下面的资源。 首先说用户（users）。 在 AWS 里，一个 IAM user 和 unix 下的一个用户几乎等价。 StringEquals 这两个条件必须同时成立；在某个条件内部，是 OR 的关系，这里 10.0.0.0/8 和 4.4.4.4/32 任意一个源 IP 都可以访问。 DynamoDB 和 S3 中的特定资源，除此之外，一律不允许访问。 我们再看一个生产环境中可能用得着的例子，来证明 IAM 不仅「攘内」，还能「安外」。假设我们是一个手游公司，使用 AWS Cognito 来管理游戏用户。每个游戏用户的私人数据放置于 S3 之中。
4.7K80发布于 2018-03-06 Okta：身份和访问管理全解析
引言在当今数字化世界，用户身份和访问管理（IAM）已经成为企业IT基础设施中不可或缺的组成部分。随着云服务的普及和远程工作的增加，保护企业资源并确保只有授权用户才能访问变得尤为重要。 实施Okta后，问题迎刃而解，这让我意识到好的IAM解决方案有多重要。Okta是什么？Okta是一个基于云的身份和访问管理平台，它帮助组织安全地连接人员与技术。 结语Okta提供了强大而灵活的身份和访问管理解决方案，适合从小型创业公司到大型企业的各种组织。通过抽象复杂的身份管理细节，它使开发人员能够专注于创建卓越的应用体验，同时确保安全性。 作为开发者，我们经常低估身份管理的复杂性，直到遇到问题。采用像Okta这样的专业IAM解决方案，可以帮助你避免常见陷阱，并为用户提供无缝安全的体验。 正如我所学到的，最好的学习方式是通过实践和实验。祝你在身份管理之旅中取得成功！
1.1K10编辑于 2025-10-02- 来自专栏全栈程序员必看
Keycloak 6.0.0 正式发布，身份和访问管理系统
Keycloak 6.0.0.Final 已正式发布，Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。 无需处理存储用户或验证用户，常说的单点登录和权限控制功能可以通过它实现，开箱即用。 Keycloak 6.0.0 下载地址：https://www.keycloak.org/downloads.html 有以下值得更新的内容 升级至 WildFly 16 启用 SmallRye Health 和 Metrics 扩展 支持 PS256 MP-JWT Client Scope：可根据 Eclipse MicroProfile 规范轻松发布令牌 如需查看已解决问题的完整列表，请访问 JIRA。
1K20编辑于 2022-08-04 - 来自专栏多系统用户权限管理
【KPaaS洞察】2025年统一身份管理平台（IAM）完整指南！
1.1 统一身份管理平台（IAM）概述统一身份管理平台（IAM）是一套集成了身份认证、访问控制、目录服务、多因素认证、单点登录和权限管理等功能的技术和流程体系，旨在管理和控制用户（包括员工、客户、合作伙伴等 1.3 适用对象IAM的应用范围广泛，几乎适用于所有需要管理和保护身份及访问权限的组织：企业：无论是跨国公司还是中小企业，IAM都能帮助管理员工、客户和合作伙伴的身份，确保资源访问的安全和高效。 2.2 IAM 的核心功能IAM平台通常包含以下核心功能，每一个功能都针对身份管理和访问控制的特定需求：身份验证（Authentication）身份验证是确认用户身份的过程，通常通过用户名和密码、生物识别 4.5 人工智能与身份管理人工智能（AI）在身份管理中的应用日益广泛，如通过行为分析识别异常登录、动态调整认证强度等。AI驱动的IAM系统能够更智能地应对安全威胁，提高管理效率。5. IAM 的高级功能与定制化需求10.1 高级身份验证技术• 生物识别技术：指纹、面部识别、虹膜扫描等生物识别技术正在成为身份验证的重要手段，提供更高的安全性和用户体验。
2.5K10编辑于 2025-03-06 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理 /api/v3/providers/ - 认证提供商配置/api/v3/policy/ - 访问策略管理核心代码用户模型（简化版）class User(AbstractUser, GuardianUserMixin
91800编辑于 2025-08-01 - 来自专栏超级架构师
【应用安全架构】通过UMM学习身份和访问管理系统
这就是引入客户身份和访问管理 (CIAM) 的地方。CIAM 允许对具有经过验证的身份、安全性和可扩展性的资源进行自适应、客户友好的访问。 Figure 2 CIAM trends CIAM 作为面向公众的 IAM CIAM 作为更大的身份访问管理 (IAM) 概念的一个子集，专注于管理需要访问公司网站、门户网站和电子商务的客户的身份。 IAM 和 CIAM 的核心功能构建块和协议在身份验证、授权、目录服务和生命周期管理等领域保持不变。另一方面，面向客户的 IAM 需要更灵活的身份验证和更简单的授权模型。 Figure 3 CIAM vs IAM features CIAM 的主要功能还包括用于注册的自助服务、密码和同意管理、配置文件管理、报告和分析（即用于营销目的）、用于移动应用程序的 API 和 SDK 全渠道和改善客户体验的想法导致开发可以利用新业务机会的新功能。自适应访问应识别动态标识符，例如客户的位置、设备、IP 地址和其他供应商收集的数据。
95930编辑于 2022-03-16 - 来自专栏网络安全观
美军网络安全 | 第5篇：身份和访问管理（IdAM）
本篇（即第五篇），将介绍身份和访问安全的解决方案——IdAM（身份与访问管理）。它在JIE框架中的地位如下图所示： ? 信息保障基础设施由各种软硬件以及管理系统和安全保密设备组成,用于维持和保护GIG网络的正常运行以及身份识别与授权、访问控制、用户信息保护、动态管理、资源分配、网络防御与态势感知等功能，确保GIG网络的有效操作和安全可靠 IdAM能够正确识别国防部信息网络上的用户（人员或软件），并对用户访问网络资源和服务进行高效管理。 11：制定国防部政策和标准，明确定义识别、凭证、认证、授权生命周期管理的要求。 2）CMFA（持续多因素认证）： 传感器数据-行为和上下文生物识别因素-机器学习算法； 移动、桌面或服务器环境中的持续身份验证； 启用无需口令的物理和逻辑访问； 为逻辑和物理方式的设备访问，分配信任分数
3.1K10发布于 2021-02-26 - 来自专栏超级架构师
【企业安全】企业安全系列第 2 部分 — 身份和访问管理
身份和访问管理 (IAM) 是一个业务流程、策略和技术框架，可促进数字身份（人类、设备和应用程序）的管理。 从根本上讲，IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 随着越来越多的监管和合规法律，业务和技术领导者比以往任何时候都更加依赖 IAM 来保护他们——在数据丢失、数据损坏、法律罚款、企业资源访问等方面。 身份元素、IAM 模式和协议都放在一起设计和实施 IAM 云解决方案。为了进一步阅读，我强烈推荐“Isuru J. Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则，其中大部分是不言自明的。
1.5K10编辑于 2022-09-26 - 来自专栏debugeeker的专栏
CISSP考试指南笔记：5.7 身份和访问管理的生命周期
剩余内容请看本人公众号debugeeker, 链接为CISSP考试指南笔记：5.7 身份和访问管理的生命周期
59230发布于 2021-03-02 - 来自专栏云计算D1net
身份和访问管理问题是否阻碍了混合云和多云的采用？
IT决策者可能会对云迁移感到犹豫，或者担忧与身份和访问管理（IAM）和云计算安全相关的问题。 云计算技术的发展和应用远远超过了身份认证技术，我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。 随着人们意识到控制和安全方面的差距，对云平台中身份和访问管理的担忧可能会减缓组织迁移的速度。 IT决策者可能会对云迁移感到犹豫，或者担忧与身份和访问管理(IAM)和云计算安全相关的问题。 他说，“云计算技术的发展和应用远远超过了身份认证技术，我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。” 事实证明，添加他们的身份即服务的破坏性要比通过提供商替换整个身份服务基础设施的破坏性要小。 如果IAM提供商表示有其他选择，则对供应商的调查报告可以提供主要参与者的概况以及优势和劣势。
64830发布于 2021-04-20 - 来自专栏云云众生s
重新思考云原生身份和访问
根据 Gartner 的数据，身份和访问管理 (IAM) 市场是一个庞然大物：数百家供应商，预计 2024 年市场规模将达到 190 亿美元。 最小权限原则是广泛接受的安全最佳实践，其目标是最大程度地减少授予身份的访问权限（或特权），涉及多个维度： 极简主义：访问级别（管理员 > 写入者 > 读者 > 无） 极简主义：访问范围（组织 > 组织单位 但是，由于 IAM 模型的层次性质，允许访问的授予可能很难完全发现。那么，我们如何确保我们的资源仅以我们期望的方式被我们期望与其交互的身份访问？答案显而易见：IAM 审计日志。 我们正处于平台工程的一个有趣时刻，微服务实现的隔离、OpenID Connect 和其他身份验证机制的成熟以及平台团队创建新的封装层的能力正在融合在一起。 我认为随着业界对如何在分布式系统中封装安全变得更加明智，我们将看到更深入的可编程性和审计被引入 IAM。
67110编辑于 2024-05-03 - 来自专栏小鹏的专栏
身份证识别——生成身份证号和汉字
还是直接代码吧（genIDCard.py），代码中有注释很容易读懂，原理跟验证码识别一样（tf20: CNN—识别字符验证码），都属于定长字符串识别，接下来也会介绍不定长数字串识别。 /usr/bin/env python2 # -*- coding: utf-8 -*- """ 身份证文字+数字生成类 @author: liupeng """ import numpy as np [i*self.len:(i+1)*self.len] = np.copy(vec) return text,vecs #根据生成的text，生成image,返回标签和图片元素数据 text_size = 21 image = self.ft.draw_text(img, pos, text, text_size, color_) #仅返回单通道值，颜色对于汉字识别没有什么意义
16.1K90发布于 2018-01-09 - 来自专栏红蓝对抗
机器人流程自动化 (RPA) 对身份和访问管理的影响
RPA 通过管理机器人身份、强制执行最小权限原则以及确保所有帐户的可审计性，对身份和访问管理 (IAM) 产生影响。 在身份和访问管理 (IAM) 领域，RPA 在简化用户生命周期方面发挥着至关重要的作用，包括用户配置、注销以及安全访问凭证。 在身份和访问管理 (IAM) 中保护 RPA 的最佳实践#在身份和访问管理 (IAM) 框架内保障 RPA 的安全，不仅仅是授予机器人访问权限；组织必须像对待人类用户一样，对自动化流程给予同样的细致关注 优先考虑机器人身份#将RPA机器人视为一级身份对于维护强大的身份和访问管理（IAM）至关重要。 此外，组织应采用零信任网络访问 (ZTNA) 原则，持续验证机器人的身份和上下文，不仅在登录时，而且在每个特权会话期间都应进行验证。利用身份和访问管理 (IAM) 保障自动化未来。
20910编辑于 2025-12-15 安全架构中身份与访问管理体系设计
在数字化转型的浪潮中，企业的IT系统就像一座繁忙的城市，而身份与访问管理（Identity and Access Management，IAM）就是这座城市的"户籍管理系统"和"门禁系统"。 想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 零信任架构下的IAM 6.1 零信任核心原则 零信任的核心思想是"永不信任，始终验证"。在这种架构下，每一次访问都需要验证身份和权限。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权 分阶段实施：循序渐进，稳步推进 8.2 未来发展趋势 IAM的未来将更加智能化和自动化： AI驱动的行为分析：利用机器学习识别异常行为 无密码认证：生物识别、FIDO2等技术的普及 云原生IAM：基于微服务架构的云原生身份管理
49500编辑于 2025-07-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号