- 综合排序
- 最热优先
- 最新优先
Okta：身份和访问管理全解析
引言在当今数字化世界，用户身份和访问管理（IAM）已经成为企业IT基础设施中不可或缺的组成部分。随着云服务的普及和远程工作的增加，保护企业资源并确保只有授权用户才能访问变得尤为重要。 Okta是一个基于云的身份和访问管理平台，它帮助组织安全地连接人员与技术。它提供用户认证、授权和用户管理功能，使开发者能够专注于构建核心应用功能，而不必担心安全实现细节。 从技术角度看，Okta提供：- 单点登录(SSO)能力- 多因素认证(MFA)- 用户生命周期管理- API访问管理- 通用目录服务最棒的是，Okta提供开源SDK和大量可用的开发资源！ 结语Okta提供了强大而灵活的身份和访问管理解决方案，适合从小型创业公司到大型企业的各种组织。通过抽象复杂的身份管理细节，它使开发人员能够专注于创建卓越的应用体验，同时确保安全性。 正如我所学到的，最好的学习方式是通过实践和实验。祝你在身份管理之旅中取得成功！
1.1K10编辑于 2025-10-02- 来自专栏全栈程序员必看
Keycloak 6.0.0 正式发布，身份和访问管理系统
Keycloak 6.0.0.Final 已正式发布，Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。 无需处理存储用户或验证用户，常说的单点登录和权限控制功能可以通过它实现，开箱即用。 Keycloak 6.0.0 下载地址：https://www.keycloak.org/downloads.html 有以下值得更新的内容 升级至 WildFly 16 启用 SmallRye Health 和 Metrics 扩展 支持 PS256 MP-JWT Client Scope：可根据 Eclipse MicroProfile 规范轻松发布令牌 如需查看已解决问题的完整列表，请访问 JIRA。
1K20编辑于 2022-08-04 - 来自专栏超级架构师
【应用安全】什么是身份和访问管理 (IAM)？
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。 过去，本地 IAM 软件是维护身份和访问策略的有效方式。随着组织超越本地服务以满足远程工作需求以及人们开始使用移动设备进行工作和娱乐，管理身份和访问的过程变得更加复杂。 访问管理和身份管理有什么区别？ 在查看 IAM 解决方案时，通常很难区分身份管理和访问管理，实际上您可能会看到这两个术语都用于描述整个 IAM 空间。 可以说，它们齐头并进，两者都需要确保您在正确的时间和出于正确的原因让正确的人访问正确的事物。 但从根本上说，它们并不相同。身份管理涉及对用户进行身份验证的过程，而访问管理涉及对用户进行授权。 在最简单的形式中，身份管理对用户进行身份验证，然后访问管理根据用户的身份属性确定个人的授权级别。 身份管理有什么好处？ 身份和访问管理可帮助您在安全性和体验之间取得理想平衡。
3.2K11编辑于 2022-09-26 - 来自专栏网络安全观
美国网络安全 | NIST身份和访问管理（IAM）
全文约6700字 阅读约20分钟 笔者一直对身份和访问管理（IAM）念念不忘。IAM的目标是实现“三个恰当”或“三个任意”，IAM是实现访问自由的基础。笔者认为它既是基础，也是未来。 其中就包含了身份和访问管理（IAM）相关项目。 念念不忘，必有回响。 4）NCCoE 身份和访问管理 5）控制策略测试技术（ACPT和ACRLCS） 6）策略机（PM）与下一代访问控制（NGAC） 三、路线图（Roadmap） 1）NIST SP 800-63-3 数字身份指南 2）FIPS 201 个人身份验证（PIV） 3）NCCoE身份项目 一、NIST的IAM资源中心 身份和访问管理（IAM）是一项基本和关键的网络安全能力。 三、路线图（Roadmap） 美国OMB（管理与预算局）政策备忘录M-19-17，指定商务部（委派NIST）负责发布和维护一个路线图，用于制定和更新与ICAM（身份和访问管理）相关的现有NIST指南。
4.1K30发布于 2021-02-24 - 来自专栏嘉为动态
统一身份管理中的权限管理设计
权限集中管理是统一身份管理关注的主要内容之一，由于企业应用建设的自身历程不同，权限设计与实现也必然存在差异，针对集中权限管理的设计和实现带来了不小的挑战，本文根据多年的实践经验，就统一身份管理的集中权限管理的设计与实现给予设计建议 一 问题背景 随着信息技术和网络技术的迅猛发展，企业内部的应用系统越来越多，为此，为减少用户访问的麻烦，提升访问的便利性和体验，众多企业采用了统一身份管理的方案来解决该问题。 针对统一身份管理中的集中权限管理的需求与现状，总结我们多年统一身份管理项目实施的经验，我们梳理了一种复合的权限模型，以满足不同层次的权限集中管理需要。 二 权限管理需求的三种模式 首先，我们看一下在统一身份管理过程中的权限管理需求，经过梳理，我们认为权限管理可以分为3个层级需求，其分别如下： 1、账号级权限管理需求 账号管理是统一身份管理的基础与核心 2、 角色级及细粒度功能权限级 针对角色级和细粒度功能权限级的控制，可以统一考虑，在统一身份管理平台上构建基于RBAC模型的权限管理功能，将各应用的数据权限、功能权限注册到统一身份管理平台，并通过角色进行权限集的管理
3.3K10发布于 2019-04-24 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 、账户恢复等功能细粒度权限控制：基于RBAC的权限管理系统审计日志：记录所有关键操作事件多租户支持：可为不同客户提供独立实例蓝本系统：通过YAML文件定义和部署配置Webfinger发现：支持Webfinger Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理 /api/v3/providers/ - 认证提供商配置/api/v3/policy/ - 访问策略管理核心代码用户模型（简化版）class User(AbstractUser, GuardianUserMixin
91600编辑于 2025-08-01 - 来自专栏超级架构师
【应用安全架构】通过UMM学习身份和访问管理系统
作为一名 IT 架构师，我被要求向我的客户介绍统一 IT 组件的概念，该组件可以在分布式 IT 环境中管理用户的身份和权限。 这就是引入客户身份和访问管理 (CIAM) 的地方。CIAM 允许对具有经过验证的身份、安全性和可扩展性的资源进行自适应、客户友好的访问。 Figure 2 CIAM trends CIAM 作为面向公众的 IAM CIAM 作为更大的身份访问管理 (IAM) 概念的一个子集，专注于管理需要访问公司网站、门户网站和电子商务的客户的身份。 IAM 和 CIAM 的核心功能构建块和协议在身份验证、授权、目录服务和生命周期管理等领域保持不变。另一方面，面向客户的 IAM 需要更灵活的身份验证和更简单的授权模型。 ✓角色和组Azure AD✓ ✓MFA✓✓✓✓规则和 政策引擎✓✓✓✓同意和 隐私管理 ✓✓✓配置文件生 成和管理✓✓✓✓渐进式分析✓✓ ✓应用程序的 身份验证 和授权✓✓✓✓通知Via RESTful
95930编辑于 2022-03-16 - 来自专栏网络安全观
美军网络安全 | 第5篇：身份和访问管理（IdAM）
本篇（即第五篇），将介绍身份和访问安全的解决方案——IdAM（身份与访问管理）。它在JIE框架中的地位如下图所示： ? 很明显，那时的认证基础设施和访问目录都是分散的，他们希望能够实现大统一，将认证和访问控制集中统管起来。 注意，这是2009年的图。当时，JIE（联合信息环境）概念尚未提出。 新型通用访问卡提供统一的电子结构，增加了身份欺骗防护措施，并升级了安全和隐私能力。 三、IdAM内涵（JIE时代） 1、IdAM概念和作用 IdAM（身份和访问管理服务，Identity and Access Management）定义：IdAM是创建、定义和管理身份信息的使用/保护的技术系统 ICAM的四个支柱： 1）数字身份管理：建立数字身份和生命周期管理。 2）凭证管理：颁发物理或电子令牌（公共访问卡（CAC）/公钥基础设施（PKI）证书和/或帐户），作为实体权威数字身份的代理。
3.1K10发布于 2021-02-26 腾讯云DLC统一权限管理和访问控制技术指南
摘要 本文旨在为技术架构师和决策者提供腾讯云数据湖计算（DLC）在统一权限管理和访问控制方面的技术指南。 DLC的核心价值在于能够实现数据湖的统一管理和分析，支持结构化和非结构化数据，以及提供弹性的计算资源，满足企业数字化决策的需求。典型场景包括构建云端数据湖、温冷数据灵活分析和数据湖AI。 安全风险：统一权限管理和访问控制的复杂性增加，可能导致安全漏洞。 成本优化：随着数据量的增加，如何优化资源成本，实现数据冷热分层处理，是一个挑战。 步骤2：设置权限和访问控制 原理说明：通过腾讯云的权限管理系统（CAM）来设置用户和组的权限，确保数据的安全性和合规性。 操作示例：在CAM中创建策略，赋予用户对DLC实例和COS存储桶的访问权限。 结语 腾讯云DLC提供了一个高效、灵活且成本优化的数据湖分析解决方案，通过统一权限管理和访问控制，企业可以更好地管理和分析数据，支持数字化决策。
29210编辑于 2025-07-28- 来自专栏超级架构师
【企业安全】企业安全系列第 2 部分 — 身份和访问管理
身份和访问管理 (IAM) 是一个业务流程、策略和技术框架，可促进数字身份（人类、设备和应用程序）的管理。 从根本上讲，IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 云托管变得流行，因为它更灵活、可扩展、安全、经济高效和高度可配置。促成这些好处的最大因素是“多租户”。多租户架构为超过 1 个客户提供对云的 4 种基本资源（计算、网络、存储和数据库）的并发共享访问。 随着越来越多的监管和合规法律，业务和技术领导者比以往任何时候都更加依赖 IAM 来保护他们——在数据丢失、数据损坏、法律罚款、企业资源访问等方面。 Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则，其中大部分是不言自明的。
1.5K10编辑于 2022-09-26 - 来自专栏debugeeker的专栏
CISSP考试指南笔记：5.7 身份和访问管理的生命周期
剩余内容请看本人公众号debugeeker, 链接为CISSP考试指南笔记：5.7 身份和访问管理的生命周期
59230发布于 2021-03-02 - 来自专栏云计算D1net
身份和访问管理问题是否阻碍了混合云和多云的采用？
IT决策者可能会对云迁移感到犹豫，或者担忧与身份和访问管理（IAM）和云计算安全相关的问题。 云计算技术的发展和应用远远超过了身份认证技术，我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。 随着人们意识到控制和安全方面的差距，对云平台中身份和访问管理的担忧可能会减缓组织迁移的速度。 IT决策者可能会对云迁移感到犹豫，或者担忧与身份和访问管理(IAM)和云计算安全相关的问题。 他说，“云计算技术的发展和应用远远超过了身份认证技术，我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。” Omdia公司IT和企业首席首席分析师Roy Illsley表示，对于混合云和多云来说，身份和访问可能成为更重要的问题。他说：“当混合云和多云世界成为现实时，那么身份和访问将会成为一个主要挑战。”
64830发布于 2021-04-20 - 来自专栏云云众生s
重新思考云原生身份和访问
根据 Gartner 的数据，身份和访问管理 (IAM) 市场是一个庞然大物：数百家供应商，预计 2024 年市场规模将达到 190 亿美元。 最小权限原则是广泛接受的安全最佳实践，其目标是最大程度地减少授予身份的访问权限（或特权），涉及多个维度： 极简主义：访问级别（管理员 > 写入者 > 读者 > 无） 极简主义：访问范围（组织 > 组织单位 /文件夹 > 帐户/项目 > 资源 > 无） 短暂性：持续时间（永久 > 长期 > 短期 > 无） 通常，云平台中的身份 是从空白开始创建的：无权访问任何内容。 但是，由于 IAM 模型的层次性质，允许访问的授予可能很难完全发现。那么，我们如何确保我们的资源仅以我们期望的方式被我们期望与其交互的身份访问？答案显而易见：IAM 审计日志。 我们正处于平台工程的一个有趣时刻，微服务实现的隔离、OpenID Connect 和其他身份验证机制的成熟以及平台团队创建新的封装层的能力正在融合在一起。
67010编辑于 2024-05-03 - 来自专栏鳄鱼儿的技术分享
统一身份认证，构建数字时代的安全壁垒——统一身份认证介绍、原理和实现方法
通过统一身份认证，用户只需在一个平台上完成身份验证，便可访问多个服务平台，无需反复输入身份信息，提高了用户的使用体验，同时也加强了安全性。 统一身份认证的具体实现方案 单一登录（Single Sign-On, SSO） 单一登录是统一身份认证的重要组成部分，允许用户通过一次登录即可访问多个关联系统。 通过SSO，用户不必在每个系统中都输入账号和密码，减轻了用户负担的同时提高了系统的整体安全性。 多因素身份认证 为了加强安全性，统一身份认证通常采用多因素身份认证。 统一身份认证的未来发展 随着技术的不断发展，统一身份认证将在未来得到更广泛的应用。人工智能、区块链等新兴技术的融合将进一步增强身份认证的安全性和便捷性，为数字化社会提供更强大的安全保障。 结论 统一身份认证作为数字时代的安全壁垒，不仅提高了用户体验，也有效防范了各类身份安全威胁。 通过整合各种身份验证手段，实现了身份认证的高效、便捷和安全。
4.1K10编辑于 2024-05-21 - 来自专栏红蓝对抗
机器人流程自动化 (RPA) 对身份和访问管理的影响
RPA 通过管理机器人身份、强制执行最小权限原则以及确保所有帐户的可审计性，对身份和访问管理 (IAM) 产生影响。 这些 RPA 机器人充当自然健康信息 (NHI)，需要像人工用户一样进行身份验证、访问控制和特权会话监控。随着 RPA 的普及，IAM 系统必须在统一的安全框架内持续管理人工身份和 NHI。 在身份和访问管理 (IAM) 中保护 RPA 的最佳实践#在身份和访问管理 (IAM) 框架内保障 RPA 的安全，不仅仅是授予机器人访问权限；组织必须像对待人类用户一样，对自动化流程给予同样的细致关注 优先考虑机器人身份#将RPA机器人视为一级身份对于维护强大的身份和访问管理（IAM）至关重要。 为了跟上这一技术变革的步伐，企业必须调整其身份与访问管理（IAM）策略，以兼顾并保护人类用户和自动化机器人。KeeperPAM®通过提供统一的平台，帮助企业弥补潜在的安全漏洞，例如凭证盗窃和权限滥用。
20810编辑于 2025-12-15 - 来自专栏IT综合技术分享
组件分享之后端组件——身份和访问管理 (IAM) 单点登录 (SSO) 平台casdoor
组件分享之后端组件——身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor 背景 近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题 组件基本信息 组件：casdoor 开源协议：Apache-2.0 license 官网：casdoor.org 内容 本节我们分享一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor ，它支持 OAuth 2.0、OIDC 和 SAML 的 UI 优先集中式身份验证/单点登录 (SSO) 平台，与 Casbin RBAC 和 ABAC 权限管理集成。 使用 Casbin 基于授权管理，Casdoor 支持 ACL，RBAC，ABAC，RESTful 等访问控制模型。 支持手机验证码、邮件验证码、找回密码等功能。 审查和记录访问日志。 个性化的注册、登录和忘记密码页面。 Casdoor 支持使用 db 同步方法与现有系统的集成，用户可以顺利过渡到Casdoor 。
2.5K30编辑于 2022-07-12 - 来自专栏多系统用户权限管理
【KPaaS洞察】2025年统一身份管理平台（IAM）完整指南！
统一身份管理平台（Identity and Access Management，IAM）是用于管理用户身份和访问权限的技术体系。它帮助企业控制用户如何访问系统和数据，并确保合规性、安全性和运营效率。 1.1 统一身份管理平台（IAM）概述统一身份管理平台（IAM）是一套集成了身份认证、访问控制、目录服务、多因素认证、单点登录和权限管理等功能的技术和流程体系，旨在管理和控制用户（包括员工、客户、合作伙伴等 什么是统一身份管理（IAM）2.1 IAM 的基本定义与作用统一身份管理（Identity and Access Management, IAM）是一套用于管理和控制用户身份及其访问权限的技术与流程体系 统一身份管理平台的关键组件一个完整的IAM平台由多个关键组件构成，它们协同工作以实现身份管理和访问控制的目标。 IAM 在数字化转型中的作用统一身份管理平台（IAM）在数字化转型中扮演关键角色，通过集中管理身份和访问权限，提高安全性、简化管理流程、提升用户体验。
2.5K10编辑于 2025-03-06 安全架构中身份与访问管理体系设计
在数字化转型的浪潮中，企业的IT系统就像一座繁忙的城市，而身份与访问管理（Identity and Access Management，IAM）就是这座城市的"户籍管理系统"和"门禁系统"。 想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 身份管理架构设计 3.1 统一身份管理架构 在传统企业环境中，身份信息往往分散在各个系统中，就像把户口本撕成几页分别放在不同地方。统一身份管理就是要把这些"户口本"重新整合起来。 统一认证与授权架构 5.1 单点登录（SSO）架构 SSO就像一把万能钥匙，用户只需要登录一次，就可以访问所有授权的应用系统。这不仅提升了用户体验，也加强了安全管理。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权
49500编辑于 2025-07-15- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 Herjavec指出，诸如Sailpoint和Saviynt等身份治理工具，以及CyberArk等特权访问管理工具不仅易于管理，而且从价格上来说也是企业可以消费得起的。 这一切发生得恰好。 特权访问管理（PAM）是专为管理最高特权用户的访问凭证而设计的工具。 McClain表示， “你想要一张统一的视图、一个记录系统、一张神奇的电子表格。但事实上，用户到处都有自己的ID，以及自己的用户权限和权利。用户所希望的状态和其实际状态需要同步起来。” 9. 身份管理的专业发展道路 2017年6月，IDPro成立，它是由Kantara项目孵化的非营利性专业会员组织，专属于身份和访问管理从业人员。
2.9K40发布于 2018-07-30 - 来自专栏全栈程序员必看
Java LDAP统一身份认证
; // LDAP的连接账号（身份认证管理平台添加的应用账号，应用账号格式：uid=?,ou=?,dc=????） ; // LDAP的连接账号的密码（身份认证管理平台添加的应用账号的密码） private static String PASSWORD = “?” ; public static void main(String[] args) { // 登录用户的用户名和密码 String username = “
1.1K20编辑于 2022-07-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号