- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 特权访问管理（PAM）是专为管理最高特权用户的访问凭证而设计的工具。 身份管理的专业发展道路 2017年6月，IDPro成立，它是由Kantara项目孵化的非营利性专业会员组织，专属于身份和访问管理从业人员。 该组织旨在构建IAM知识体系，为该领域的专业人士提供支持，确保身份及访问管理“被广泛接受为隐私及信息安全的重要且充满活力的伙伴”，此外，该组织还希望能够开发出一套认证机制。
2.9K40发布于 2018-07-30 - 来自专栏超级架构师
【应用安全】什么是身份和访问管理 (IAM)？
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。 如果身份供应商正在管理 IAM 服务，请减少对昂贵的内部身份专家的依赖。 IAM 和云 IAM 有什么区别？ 过去，本地 IAM 软件是维护身份和访问策略的有效方式。 访问管理和身份管理有什么区别？ 在查看 IAM 解决方案时，通常很难区分身份管理和访问管理，实际上您可能会看到这两个术语都用于描述整个 IAM 空间。 访问管理系统通过登录页面和协议管理访问门户，同时还保证请求访问的特定用户具有适当的权限。 IAM 作为一个整体让您能够在用户获得访问权限之前验证他们的身份。 当您将 SSO 与自适应身份验证结合使用时，您可以将身份验证要求与所请求的访问相匹配。通过仅在必要时加强安全性，您可以最大限度地减少摩擦并提供更好的用户体验。
3.2K11编辑于 2022-09-26 - 来自专栏网络安全观
美国网络安全 | NIST身份和访问管理（IAM）
全文约6700字 阅读约20分钟 笔者一直对身份和访问管理（IAM）念念不忘。IAM的目标是实现“三个恰当”或“三个任意”，IAM是实现访问自由的基础。笔者认为它既是基础，也是未来。 其中就包含了身份和访问管理（IAM）相关项目。 念念不忘，必有回响。 2）FIPS 201 个人身份验证（PIV） 3）NCCoE身份项目 一、NIST的IAM资源中心 身份和访问管理（IAM）是一项基本和关键的网络安全能力。 04 NCCoE 身份和访问管理 NCCoE（国家网络安全卓越中心）拥有多个与IAM相关的项目： 派生PIV凭证（Derived PIV Credentials）：该项目使用联邦PIV标准展示了一个可行的安全平台 三、路线图（Roadmap） 美国OMB（管理与预算局）政策备忘录M-19-17，指定商务部（委派NIST）负责发布和维护一个路线图，用于制定和更新与ICAM（身份和访问管理）相关的现有NIST指南。
4.1K30发布于 2021-02-24 - 来自专栏网络安全观
网络安全架构 | IAM（身份访问与管理）架构的现代化
文约8800字 阅读约25分钟 IAM（身份和访问管理）通常负责用户需要访问的各种系统中的身份生命周期管理，包括入职、离职、角色变更。 本文主要以国外知名IAM（身份访问与管理）厂商PlainID公司的视角，思考了IAM架构现代化的问题。 一、从IAM到授权演进 01 IAM面临的困境 IAM（身份和访问管理）通常负责用户需要访问的各种系统中的身份生命周期管理，包括入职、离职、角色变更等。 这种类型的应用程序可以与身份治理和管理（IGA）解决方案集成，并使用连接器来提供和协调进出应用程序存储库的身份和访问数据。 这些断开连接的应用程序，经常使用IGA工具来处理身份生命周期和访问请求，但使用IT服务管理（ITSM）工具来实现实际的过程。一些组织还利用ITSM工具来驱动访问请求过程，并将其与IGA工具集成。
7.8K30发布于 2021-03-01 - 来自专栏IT综合技术分享
组件分享之后端组件——身份和访问管理 (IAM) 单点登录 (SSO) 平台casdoor
组件分享之后端组件——身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor 背景 近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题 组件基本信息 组件：casdoor 开源协议：Apache-2.0 license 官网：casdoor.org 内容 本节我们分享一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台casdoor ，它支持 OAuth 2.0、OIDC 和 SAML 的 UI 优先集中式身份验证/单点登录 (SSO) 平台，与 Casbin RBAC 和 ABAC 权限管理集成。 使用 Casbin 基于授权管理，Casdoor 支持 ACL，RBAC，ABAC，RESTful 等访问控制模型。 支持手机验证码、邮件验证码、找回密码等功能。 审查和记录访问日志。 Casdoor 支持使用 db 同步方法与现有系统的集成，用户可以顺利过渡到Casdoor 。
2.5K30编辑于 2022-07-12 - 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理 /api/v3/providers/ - 认证提供商配置/api/v3/policy/ - 访问策略管理核心代码用户模型（简化版）class User(AbstractUser, GuardianUserMixin
92100编辑于 2025-08-01 - 来自专栏网络安全
AI 如何改变 IAM 和身份安全
近年来，人工智能 （AI） 已经开始彻底改变身份访问管理 （IAM），重塑了这一关键领域的网络安全处理方式。 增强用户体验 IAM 中的 AI 不仅仅是为了提高安全性;它还通过简化访问管理来增强用户体验。自适应身份验证（其中安全要求根据评估的风险进行调整）减少了合法用户的摩擦。 AI 在 IAM 中的实际应用 除了概念改进之外，AI 还可以在各种 IAM 组件中应用： 特权访问管理 （PAM）：AI 可以实时监控特权帐户，识别并阻止异常行为。 身份治理和管理 （IGA）：AI 自动执行非人类身份的生命周期管理，持续分析使用模式以动态调整权限。这降低了特权访问的风险，并确保每个身份在其整个生命周期中保持所需的最低特权。 结论 AI 正在重新定义身份访问管理，带来增强的监控、更智能的异常检测和自适应访问治理。这种演变标志着网络安全从被动到主动的转变，其中 AI 不仅可以防御，还可以预测和适应不断变化的威胁。
71810编辑于 2024-11-18 - 来自专栏超级架构师
【应用安全】IAM之身份验证
身份验证如何使我的业务受益？ 平衡便利性和安全性 与替代方法和传统方法相比，通过让用户在不影响安全性的情况下简单地验证其身份来减少挫败感。 身份验证 现场自拍与用户在政府身份证上的照片进行比较，结果与用户的身份记录相关联。 以数据为中心与以文档为中心的身份验证 以数据为中心的身份验证依赖于向用户询问可与可靠来源进行比较的信息。 从一开始就了解您的客户 通过降低欺诈和帐户接管的风险，自信地与您的客户在线互动。身份验证为您的企业提供了适当的保证，即与您互动的客户是他们在注册或开户时所说的真实身份。 在与用户互动时优化体验和安全性 通过快速集成到应用程序中来缩短上市时间 保持敏捷性，为您的业务实现持续的数字化创新 与您的用户建立信任 从一开始就集成身份验证，与您的用户建立信任。 此外，编排功能可帮助您构建、测试和优化将身份验证与在线欺诈检测和身份验证服务相结合的用户旅程，以增强体验和安全性。
1.3K20编辑于 2022-09-26 - 来自专栏多系统用户权限管理
【KPaaS洞察】2025年统一身份管理平台（IAM）完整指南！
什么是统一身份管理（IAM）2.1 IAM 的基本定义与作用统一身份管理（Identity and Access Management, IAM）是一套用于管理和控制用户身份及其访问权限的技术与流程体系 目录服务与身份存储目录服务是存储和管理用户身份信息的基础设施，常见的实现包括微软的Active Directory（AD）和轻量级目录访问协议（LDAP）。它为IAM提供了用户数据的基础支持。 5.2 客户身份与访问管理（CIAM）客户身份与访问管理（CIAM）专注于管理外部客户的身份和访问权限，提供个性化的用户体验，同时确保数据安全和隐私保护。 5.4 供应链与合作伙伴身份管理IAM系统帮助企业管理供应链和合作伙伴的身份和访问权限，确保跨组织协作的安全性和效率，满足合规要求。 5.5 跨云与多云身份管理在多云和混合云环境中，IAM系统通过统一的身份管理平台，整合不同云服务提供商的身份和权限管理，简化管理流程，提高安全性。6.
2.5K10编辑于 2025-03-06 - 来自专栏程序人生
深入了解IAM和访问控制
作为一个志存高远的云服务提供者，AWS自然也在访问控制上下了很大的力气，一步步完善，才有了今日的 IAM：Identity and Access Management。 它提供了用户（users）管理，群组（groups）管理，角色（roles）管理和权限（permissions）管理等供 AWS 的客户来管理自己账号下面的资源。 首先说用户（users）。 使用 policy 做访问控制 上述内容你若理顺，IAM 就算入了门。但真要把握好 IAM 的精髓，需要深入了解 policy，以及如何撰写 policy。 我们再看一个生产环境中可能用得着的例子，来证明 IAM 不仅「攘内」，还能「安外」。假设我们是一个手游公司，使用 AWS Cognito 来管理游戏用户。每个游戏用户的私人数据放置于 S3 之中。 我们希望 congito user 只能访问他们各自的目录，IAM policy 可以定义如下： { "Version": "2012-10-17", "Statement": [ {
4.7K80发布于 2018-03-06 安全架构中身份与访问管理体系设计
在数字化转型的浪潮中，企业的IT系统就像一座繁忙的城市，而身份与访问管理（Identity and Access Management，IAM）就是这座城市的"户籍管理系统"和"门禁系统"。 想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 这涉及到权限管理、角色定义、资源访问控制等。 2.4 IAM核心组件架构 3. 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权 隐私保护增强：符合GDPR、个人信息保护法的要求 8.3 结语 身份与访问管理体系的建设是一个持续演进的过程。
49800编辑于 2025-07-15Okta：身份和访问管理全解析
引言在当今数字化世界，用户身份和访问管理（IAM）已经成为企业IT基础设施中不可或缺的组成部分。随着云服务的普及和远程工作的增加，保护企业资源并确保只有授权用户才能访问变得尤为重要。 实施Okta后，问题迎刃而解，这让我意识到好的IAM解决方案有多重要。Okta是什么？Okta是一个基于云的身份和访问管理平台，它帮助组织安全地连接人员与技术。 最佳实践与常见陷阱在实施Okta时，以下最佳实践可帮助你避免常见问题：最佳实践使用授权码流程 - 对Web应用使用授权码流程而非隐式流实施多因素认证 - MFA大大提高安全性使用API访问管理 - 为所有 结语Okta提供了强大而灵活的身份和访问管理解决方案，适合从小型创业公司到大型企业的各种组织。通过抽象复杂的身份管理细节，它使开发人员能够专注于创建卓越的应用体验，同时确保安全性。 作为开发者，我们经常低估身份管理的复杂性，直到遇到问题。采用像Okta这样的专业IAM解决方案，可以帮助你避免常见陷阱，并为用户提供无缝安全的体验。
1.1K10编辑于 2025-10-02- 来自专栏全栈程序员必看
Keycloak 6.0.0 正式发布，身份和访问管理系统
Keycloak 6.0.0.Final 已正式发布，Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。 Health 和 Metrics 扩展 支持 PS256 MP-JWT Client Scope：可根据 Eclipse MicroProfile 规范轻松发布令牌 如需查看已解决问题的完整列表，请访问
1K20编辑于 2022-08-04 - 来自专栏全栈程序员必看
身份管理系统与解决方案
身份管理的进化式发展 身份管理的需求来自于不同部门 安全服务 解决方案框架 身份管理解决方案整体架构 典型企业安全身份管理逻辑架构 新员工入职 帐号创建 员工入职服务– 基于策略身份供应 案例之一 ————————————————————————————————————————————————————————————————————————————– 希望对您公司企业信息化IT架构与管理有帮助 其它您可能感兴趣的文章： 著名ERP厂商的SSO单点登录解决方案介绍一 软件项目风险管理介绍 企业项目化管理介绍 智能企业与信息化之一 由企业家基本素质想到的 敏捷软件质量保证的方法与实践 构建高效的研发与自动化运维 IT运维监控解决方案介绍 IT持续集成之质量管理 人才公司环境与企业文化 企业绩效管理系统之平衡记分卡 企业文化、团队文化与知识共享 高效能的团队建设 餐饮连锁公司 IT信息化解决方案一 如有想了解更多软件研发 , 系统 IT集成 , 企业信息化，项目管理，企业管理 等资讯，请关注我的微信订阅号： 作者：Petter Liu 出处：http://www.cnblogs.com
1.2K20编辑于 2022-09-20 - 来自专栏FreeBuf
AWS Key disabler：AWS IAM用户访问密钥安全保护工具
关于AWS Key disabler AWS Key disabler是一款功能强大的AWS IAM用户访问密钥安全保护工具，该工具可以通过设置一个时间定量来禁用AWS IAM用户访问密钥，以此来降低旧访问密钥所带来的安全风险 即用于发送警告邮件和报告的邮件地址； 9、设置deployment_region，即支持Lambda支持的区域； 接下来，确保命令行接口已经成功连接到了AWS，可以使用下列命令验证连接是否成功： aws iam [] | select(f == $mn); .users | minimal_by(.keys[].age)' report.log 终端用户输出结果 许可证协议 本项目的开发与发布遵循
42210编辑于 2024-04-18 - 来自专栏超级架构师
【应用安全架构】通过UMM学习身份和访问管理系统
这就是引入客户身份和访问管理 (CIAM) 的地方。CIAM 允许对具有经过验证的身份、安全性和可扩展性的资源进行自适应、客户友好的访问。 Figure 2 CIAM trends CIAM 作为面向公众的 IAM CIAM 作为更大的身份访问管理 (IAM) 概念的一个子集，专注于管理需要访问公司网站、门户网站和电子商务的客户的身份。 IAM 和 CIAM 的核心功能构建块和协议在身份验证、授权、目录服务和生命周期管理等领域保持不变。另一方面，面向客户的 IAM 需要更灵活的身份验证和更简单的授权模型。 CIAM 用例越来越需要身份生命周期等重要 IAM 要求，以对抗恶意攻击者。审计、报告和控制分析对于将 CIAM 部署与组织的安全和 DevOps 流程紧密联系起来也很重要。 用户管理模块是经过验证的（至少两个商业用例）、高度可用、易于自适应的 CIAM 解决方案，可以在云以及本地基础设施中交付。允许安全有效地与旧系统集成。拥有广泛的规则引擎可以缩短市场适应业务需求的时间。
95930编辑于 2022-03-16 - 来自专栏网络安全观
美军网络安全 | 第5篇：身份和访问管理（IdAM）
本篇（即第五篇），将介绍身份和访问安全的解决方案——IdAM（身份与访问管理）。它在JIE框架中的地位如下图所示： ? 说明：在较新的国防部文件中，IdAM也经常被称为ICAM（身份、凭证与访问管理）。 信息保障基础设施由各种软硬件以及管理系统和安全保密设备组成,用于维持和保护GIG网络的正常运行以及身份识别与授权、访问控制、用户信息保护、动态管理、资源分配、网络防御与态势感知等功能，确保GIG网络的有效操作和安全可靠 3、IdAM目标状态 国防部ICAM的目标状态是实现动态访问控制，如下图所示： ? 其中的主体功能是基于策略的授权服务、身份与凭证管理、策略管理、资源管理四个方面。 2、纯种移动认证 纯种（Purebred）移动安全凭证： 是派生凭证； 由一个密钥管理服务器和一组应用程序组成：应用程序将密钥管理与设备管理分开； 将密钥管理与设备管理分开：旨在促进密钥管理与设备管理的分离
3.1K10发布于 2021-02-26 - 来自专栏多系统用户权限管理
【KPaaS】企业权限管理失陷的三大陷阱与IAM解决方案
然而，现实中许多企业的权限体系仍停留在“谁需要就开个账号”的粗放阶段，导致身份割裂、角色混乱、授权随意等问题频发，最终酿成数据泄露、越权访问、合规受罚等严重后果。 本文将聚焦企业在多系统环境下权限管理中的三大典型陷阱——权限孤岛、角色混乱、流程缺失，剖析其背后的技术与管理根源，并结合统一权限管理（IAM）解决方案，探讨如何构建统一、安全、可持续演进的权限治理体系。 破局之道：统一身份管理，打破系统壁垒要解决权限孤岛问题，核心在于建立一个集中化的身份管理中心，作为企业所有系统的“身份枢纽”。 通过统一管理用户账号信息，实现跨系统的身份识别与映射，避免重复建档和权限冗余。统一权限管理解决方案提供了一套标准化的身份模型，支持将企业员工、合作伙伴、外部客户等各类主体纳入统一管理。 所有用户的主数据（如工号、姓名、部门、岗位）在此集中维护，并通过唯一标识与各业务系统进行关联。当用户信息变更时，只需在IAM中心更新一次，即可通过自动化同步机制推送到所有相关系统，确保数据一致性。
36010编辑于 2025-09-17 - 来自专栏李才哥
确认访问用户身份的认证
确认访问用户身份的认证.png 确认访问用户身份的认证 何为认证 密码:只有本人才会知道的字符串信息。 基于表单认证 认证多半为基于表单认证 基于表单认证的标准规范尚未有定论,一般会使用 Cookie 来管理 Session(会话) 步骤 1: 客户端把用户 ID 和密码等登录信息放入报文的实体部分,通常是以
2.6K00发布于 2021-02-21 - 来自专栏超级架构师
【企业安全】企业安全系列第 2 部分 — 身份和访问管理
身份和访问管理 (IAM) 是一个业务流程、策略和技术框架，可促进数字身份（人类、设备和应用程序）的管理。 从根本上讲，IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 随着越来越多的监管和合规法律，业务和技术领导者比以往任何时候都更加依赖 IAM 来保护他们——在数据丢失、数据损坏、法律罚款、企业资源访问等方面。 身份元素、IAM 模式和协议都放在一起设计和实施 IAM 云解决方案。为了进一步阅读，我强烈推荐“Isuru J. Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则，其中大部分是不言自明的。
1.5K10编辑于 2022-09-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号