- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全技术点滴分享
Authentik：开源身份认证与访问管理平台
项目标题与描述Authentik是一个开源的灵活身份提供商(Identity Provider)，强调多功能性和可扩展性，支持广泛的认证协议。 该项目可作为自托管的身份认证解决方案，替代商业产品如Okta、Auth0、Microsoft Entra ID等。 核心功能包括：多协议支持用户生命周期管理认证流程定制权限与访问控制多租户支持功能特性多协议认证：支持OAuth2、SAML等多种认证协议可视化流程设计：通过图形界面设计认证流程用户自助服务：提供密码重置 Authentik登录页面完成认证（用户名/密码、MFA等）返回应用并授予访问权限核心API端点/api/v3/core/users/ - 用户管理/api/v3/core/groups/ - 用户组管理 /api/v3/providers/ - 认证提供商配置/api/v3/policy/ - 访问策略管理核心代码用户模型（简化版）class User(AbstractUser, GuardianUserMixin
91800编辑于 2025-08-01 - 来自专栏区块链+系列
区块链与身份识别
dapp：使您的个人身份移动化的区块链；dapp应用是一个基于区块链的身份管理平台，可方便地让用户以无可信赖的方式验证自己的身份，或真正的私人事物。 美国信用社联盟与盐湖城区块链初创公司Evernym合作，发布信用区块链数字身份识别系统——MyCUID。 去中心化的身份识别系统不受任何单一中央机构控制，能保证用户完全掌握自己的身份信息，区块链身份识别系统的研发已有多年时间。 另外，微软旗下的领英（LinkedIn）是分布式身份识别技术比较明显的用例，被认为是集成了个人教育与工作经历的信用系统。 然而，对于开发区块链身份识别系统的企业来说，如何让用户相信自己更能够轻松管理自己的数据，以及是否需要新的机构来为这些身份识别系统进行认证，仍是其进一步推向市场难以绕开的问题。
5.4K00发布于 2018-10-27 安全架构中身份与访问管理体系设计
在数字化转型的浪潮中，企业的IT系统就像一座繁忙的城市，而身份与访问管理（Identity and Access Management，IAM）就是这座城市的"户籍管理系统"和"门禁系统"。 想象一下，如果一座城市没有有效的身份识别和门禁管理，会是什么样子？ 数据显示，超过80%的安全事件都与身份和访问管理相关。 统一认证与授权架构 5.1 单点登录（SSO）架构 SSO就像一把万能钥匙，用户只需要登录一次，就可以访问所有授权的应用系统。这不仅提升了用户体验，也加强了安全管理。 总结与展望 8.1 核心要点回顾 统一身份管理：建立集中的身份存储和管理体系 灵活访问控制：结合RBAC和ABAC实现精细化权限管理 无缝用户体验：通过SSO提升用户体验 零信任理念：持续验证，动态授权 隐私保护增强：符合GDPR、个人信息保护法的要求 8.3 结语 身份与访问管理体系的建设是一个持续演进的过程。
49500编辑于 2025-07-15Okta：身份和访问管理全解析
引言在当今数字化世界，用户身份和访问管理（IAM）已经成为企业IT基础设施中不可或缺的组成部分。随着云服务的普及和远程工作的增加，保护企业资源并确保只有授权用户才能访问变得尤为重要。 Okta是一个基于云的身份和访问管理平台，它帮助组织安全地连接人员与技术。它提供用户认证、授权和用户管理功能，使开发者能够专注于构建核心应用功能，而不必担心安全实现细节。 最佳实践与常见陷阱在实施Okta时，以下最佳实践可帮助你避免常见问题：最佳实践使用授权码流程 - 对Web应用使用授权码流程而非隐式流实施多因素认证 - MFA大大提高安全性使用API访问管理 - 为所有 结语Okta提供了强大而灵活的身份和访问管理解决方案，适合从小型创业公司到大型企业的各种组织。通过抽象复杂的身份管理细节，它使开发人员能够专注于创建卓越的应用体验，同时确保安全性。 祝你在身份管理之旅中取得成功！
1.1K10编辑于 2025-10-02- 来自专栏FreeBuf
谈谈身份与访问管理（IAM）的12大趋势
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私 如果把网络安全市场看作一颗星球，其中每个细分市场都占据一席之地——终端安全是广袤的大陆，威胁情报则是群岛——那么身份与访问管理（IAM）应该放在哪里才合适呢？ 特权访问管理（PAM）是专为管理最高特权用户的访问凭证而设计的工具。 风险自适应（Risk-Adaptive）的身份与行为生物特征识别持续验证 越来越多的公司正在使用行为生物特征识别来解决合法登录后发生的攻击问题。 避免了让某人未经授权就能访问你的银行和信用账户这一风险，因为除非通过你发布的身份声明，否则那些账户永远无法识别。
2.9K40发布于 2018-07-30 - 来自专栏全栈程序员必看
Keycloak 6.0.0 正式发布，身份和访问管理系统
Keycloak 6.0.0.Final 已正式发布，Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。 Health 和 Metrics 扩展 支持 PS256 MP-JWT Client Scope：可根据 Eclipse MicroProfile 规范轻松发布令牌 如需查看已解决问题的完整列表，请访问
1K20编辑于 2022-08-04 - 来自专栏超级架构师
【应用安全】什么是身份和访问管理 (IAM)？
身份和访问管理 (IAM) 是一个安全框架，可帮助组织识别网络用户并控制其职责和访问权限，以及授予或拒绝权限的场景。 访问管理和身份管理有什么区别？ 在查看 IAM 解决方案时，通常很难区分身份管理和访问管理，实际上您可能会看到这两个术语都用于描述整个 IAM 空间。 在最简单的形式中，身份管理对用户进行身份验证，然后访问管理根据用户的身份属性确定个人的授权级别。 身份管理有什么好处？ 身份和访问管理可帮助您在安全性和体验之间取得理想平衡。 当您将 SSO 与自适应身份验证结合使用时，您可以将身份验证要求与所请求的访问相匹配。通过仅在必要时加强安全性，您可以最大限度地减少摩擦并提供更好的用户体验。 为了快速识别可疑活动并根据风险级别调整访问权限，应将行为分析和风险信号集成到所有访问和生命周期管理流程中。然而，人工智能和机器学习并不是万能的，最好与现有的威胁检测方法结合使用。
3.2K11编辑于 2022-09-26 - 来自专栏网络安全观
美国网络安全 | NIST身份和访问管理（IAM）
其中就包含了身份和访问管理（IAM）相关项目。 念念不忘，必有回响。 ）；NIST（国家标准与技术研究所）； 本文目录 一、NIST的IAM资源中心 二、项目（Projects） 1）NIST SP 800-63数字身份指南 2）个人身份验证（PIV） 3）NIST生物识别 4）NCCoE 身份和访问管理 5）控制策略测试技术（ACPT和ACRLCS） 6）策略机（PM）与下一代访问控制（NGAC） 三、路线图（Roadmap） 1）NIST SP 800-63-3 数字身份指南 04 NCCoE 身份和访问管理 NCCoE（国家网络安全卓越中心）拥有多个与IAM相关的项目： 派生PIV凭证（Derived PIV Credentials）：该项目使用联邦PIV标准展示了一个可行的安全平台 三、路线图（Roadmap） 美国OMB（管理与预算局）政策备忘录M-19-17，指定商务部（委派NIST）负责发布和维护一个路线图，用于制定和更新与ICAM（身份和访问管理）相关的现有NIST指南。
4.1K30发布于 2021-02-24 - 来自专栏网络安全观
网络安全架构 | IAM（身份访问与管理）架构的现代化
文约8800字 阅读约25分钟 IAM（身份和访问管理）通常负责用户需要访问的各种系统中的身份生命周期管理，包括入职、离职、角色变更。 本文主要以国外知名IAM（身份访问与管理）厂商PlainID公司的视角，思考了IAM架构现代化的问题。 这种类型的应用程序可以与身份治理和管理（IGA）解决方案集成，并使用连接器来提供和协调进出应用程序存储库的身份和访问数据。 这些断开连接的应用程序，经常使用IGA工具来处理身份生命周期和访问请求，但使用IT服务管理（ITSM）工具来实现实际的过程。一些组织还利用ITSM工具来驱动访问请求过程，并将其与IGA工具集成。 我们不打算提供与任何身份治理过程相关的功能或能力，但我们确实打算提供授权或访问治理。
7.8K30发布于 2021-03-01 - 来自专栏全栈程序员必看
身份管理系统与解决方案
身份管理的进化式发展 身份管理的需求来自于不同部门 安全服务 解决方案框架 身份管理解决方案整体架构 典型企业安全身份管理逻辑架构 新员工入职 帐号创建 员工入职服务– 基于策略身份供应 案例之一 ————————————————————————————————————————————————————————————————————————————– 希望对您公司企业信息化IT架构与管理有帮助 其它您可能感兴趣的文章： 著名ERP厂商的SSO单点登录解决方案介绍一 软件项目风险管理介绍 企业项目化管理介绍 智能企业与信息化之一 由企业家基本素质想到的 敏捷软件质量保证的方法与实践 构建高效的研发与自动化运维 IT运维监控解决方案介绍 IT持续集成之质量管理 人才公司环境与企业文化 企业绩效管理系统之平衡记分卡 企业文化、团队文化与知识共享 高效能的团队建设 餐饮连锁公司 IT信息化解决方案一 如有想了解更多软件研发 , 系统 IT集成 , 企业信息化，项目管理，企业管理 等资讯，请关注我的微信订阅号： 作者：Petter Liu 出处：http://www.cnblogs.com
1.2K20编辑于 2022-09-20 - 来自专栏小鹏的专栏
tf21: 身份证识别——识别身份证号
上一篇： 身份证识别——生成身份证号和汉字 代码直接参考，验证码识别 #! /usr/bin/env python2 # -*- coding: utf-8 -*- """ tf 训练识别身份证数字(18个字符)图片 @author: 刘鹏 """ from genIDCard
6.7K100发布于 2018-01-09 - 来自专栏超级架构师
【应用安全架构】通过UMM学习身份和访问管理系统
这就是引入客户身份和访问管理 (CIAM) 的地方。CIAM 允许对具有经过验证的身份、安全性和可扩展性的资源进行自适应、客户友好的访问。 Figure 2 CIAM trends CIAM 作为面向公众的 IAM CIAM 作为更大的身份访问管理 (IAM) 概念的一个子集，专注于管理需要访问公司网站、门户网站和电子商务的客户的身份。 自适应访问应识别动态标识符，例如客户的位置、设备、IP 地址和其他供应商收集的数据。例如，系统会提示使用新设备登录敏感应用程序的客户进行 MFA。 CIAM 用例越来越需要身份生命周期等重要 IAM 要求，以对抗恶意攻击者。审计、报告和控制分析对于将 CIAM 部署与组织的安全和 DevOps 流程紧密联系起来也很重要。 用户管理模块是经过验证的（至少两个商业用例）、高度可用、易于自适应的 CIAM 解决方案，可以在云以及本地基础设施中交付。允许安全有效地与旧系统集成。拥有广泛的规则引擎可以缩短市场适应业务需求的时间。
95930编辑于 2022-03-16 - 来自专栏网络安全观
美军网络安全 | 第5篇：身份和访问管理（IdAM）
本篇（即第五篇），将介绍身份和访问安全的解决方案——IdAM（身份与访问管理）。它在JIE框架中的地位如下图所示： ? 说明：在较新的国防部文件中，IdAM也经常被称为ICAM（身份、凭证与访问管理）。 信息保障基础设施由各种软硬件以及管理系统和安全保密设备组成,用于维持和保护GIG网络的正常运行以及身份识别与授权、访问控制、用户信息保护、动态管理、资源分配、网络防御与态势感知等功能，确保GIG网络的有效操作和安全可靠 IdAM能够正确识别国防部信息网络上的用户（人员或软件），并对用户访问网络资源和服务进行高效管理。 3、IdAM目标状态 国防部ICAM的目标状态是实现动态访问控制，如下图所示： ? 其中的主体功能是基于策略的授权服务、身份与凭证管理、策略管理、资源管理四个方面。
3.1K10发布于 2021-02-26 - 来自专栏ocr
移动端与云端身份证识别的差别
移动端身份证识别产品描述 移动端身份证识别SDK是基于移动平台的身份证识别应用程序，支持Android、iOS移动操作系统。 该产品采用手机、平板电脑摄像头拍摄身份证图像，然后通过OCR软件对身份证信息进行识别提取。 手机移动端身份证识别优势 1、识别率高，识别速度快：身份证识别率高达98%，识别速度小于1秒； 2、支持多种证件识别：可识别二代身份证、驾驶证、行驶证、护照、港澳台通行证等； 3、扫一扫，识别信息：采用视频识别 云端素材.png 功能特点： 1.识别身份证种类多：可识别汉族身份证、少数名族身份证、港门身份证、台湾身份证，香港身份证，及部分国外身份证件； 2.支持多进程识别方式：可以在同一服务器上开启多个识别进程 4.识别字段全：可识别身份证上的所有字段信息。 技术参数： 1.识别速度：单张身份证识别速度小于1秒 2.支持自动旋转：支持180°、90°自动旋转识别。 3.识别率：身份证识别率高达99%。
2.9K10发布于 2020-06-08 - 来自专栏李才哥
确认访问用户身份的认证
确认访问用户身份的认证.png 确认访问用户身份的认证 何为认证 密码:只有本人才会知道的字符串信息。 基于表单认证 认证多半为基于表单认证 基于表单认证的标准规范尚未有定论,一般会使用 Cookie 来管理 Session(会话) 步骤 1: 客户端把用户 ID 和密码等登录信息放入报文的实体部分,通常是以 步骤 2: 服务器会发放用以识别用户的 Session ID。
2.6K00发布于 2021-02-21 - 来自专栏超级架构师
【企业安全】企业安全系列第 2 部分 — 身份和访问管理
身份和访问管理 (IAM) 是一个业务流程、策略和技术框架，可促进数字身份（人类、设备和应用程序）的管理。 从根本上讲，IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 多租户架构为超过 1 个客户提供对云的 4 种基本资源（计算、网络、存储和数据库）的并发共享访问。 这一切都始于“身份元素”，如身份、组等，用于定义“身份模式”，如 DIM、FIM 等，在其上构建“身份协议”，如 oAuth 2.0。 Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则，其中大部分是不言自明的。
1.5K10编辑于 2022-09-26 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 用户和权限在MySQL中，用户是通过用户名和密码进行身份验证的。每个用户都有一组权限，用于确定他们可以执行哪些操作。MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。 全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。权限是指允许或禁止用户执行特定操作的能力。
1.2K40编辑于 2023-05-11 如何有效管理YashanDB的用户身份与权限？
在现代数据库系统中，用户身份与权限管理是保障数据安全和系统稳定运行的关键环节。 用户管理的架构与分类YashanDB中的用户管理体系基于严格的角色访问控制（RBAC）模型，将用户划分为系统用户和普通用户两大类。 身份认证机制与策略身份认证是数据库安全体系的第一道防线，YashanDB支持数据库密码认证和操作系统认证两种模式。 保留连接机制确保在资源受限时，管理员依旧能够安全连接数据库执行恢复操作。审计机制及安全合规审计系统是识别和追踪潜在安全事件的关键。 结论有效的用户身份与权限管理是保证YashanDB数据库安全运行的基础。通过合理运用严格的身份认证、细致的角色权限管理、增强的访问控制策略以及全面的审计机制，企业可以建立起强大且灵活的安全体系。
25210编辑于 2025-09-17- 来自专栏debugeeker的专栏
CISSP考试指南笔记：5.7 身份和访问管理的生命周期
剩余内容请看本人公众号debugeeker, 链接为CISSP考试指南笔记：5.7 身份和访问管理的生命周期
59230发布于 2021-03-02 - 来自专栏CSDN博客专栏
网络安全第三讲 身份认证与访问控制
网络信息安全第三讲 身份认证与访问控制 一 身份标识与鉴别 1.身份标识与鉴别概念 身份标识就是能够证明用户身份的用户独有的生物特征或行为特征，此特征要求具有唯一性，如用户的指纹、视网膜等生物特征及声音 采样：生物识别系统捕捉到生物特征的样品，唯一的特征将会被提取并且转化成数字的符号存入此人的特征模板。 抽取特征：用户在需要验证身份时，与识别系统进行交互，设备提取用户的生物信息特征。 比较：用户的生物信息特征与特征模板中的数据进行比较。 匹配：如果匹配，则用户通过身份验证。 基于行为特征的身份认证过程：通过识别行为的特征进行验证。常见的验证模式有语音认证、签名识别等。 骗取口令：攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令。 垃圾搜索：攻击者通过搜索被攻击者的废弃物，得到与被攻击系统有关的信息。 而且，各组织一般希望访问控制与授权机制的实现结果能与组织内部的规章制度相一致，并且由管理部门统一实施访问控制，不允许用户自主地处理。显然DAC已不能适应这些需求。
6.3K40发布于 2020-10-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号