Τι είναι η διαχείριση ταυτοτήτων και πρόσβασης (IAM);

Υπάρχουν δύο μέρη για την παροχή ασφαλούς πρόσβασης στους πόρους ενός οργανισμού: Διαχείριση ταυτότητας και διαχείριση πρόσβασης.

Η διαχείριση ταυτότητας ελέγχει μια προσπάθεια σύνδεσης σε σχέση με μια βάση δεδομένων διαχείρισης ταυτοτήτων, η οποία είναι ένα ενημερωμένο αρχείο όλων των χρηστών που θα πρέπει να έχουν πρόσβαση. Αυτές οι πληροφορίες πρέπει να ενημερώνονται συνεχώς καθώς τα άτομα συμμετέχουν ή αποχωρούν από τον οργανισμό, οι ρόλοι και τα έργα τους αλλάζουν και το εύρος του οργανισμού εξελίσσεται.

Παραδείγματα του είδους των πληροφοριών που είναι αποθηκευμένες σε μια βάση δεδομένων διαχείρισης ταυτότητας περιλαμβάνουν ονόματα υπαλλήλων, τίτλους εργασίας, διευθυντές, άμεσους υφισταμένους, αριθμούς κινητών τηλεφώνων και προσωπικές διευθύνσεις ηλεκτρονικού ταχυδρομείου. Η συσχέτιση των στοιχείων σύνδεσης κάποιου ατόμου, όπως είναι το όνομα χρήστη και ο κωδικός πρόσβασής του, με την ταυτότητά του στη βάση δεδομένων, ονομάζεται έλεγχος ταυτότητας.

Για πρόσθετη ασφάλεια, πολλοί οργανισμοί απαιτούν από τους χρήστες να επαληθεύσουν τις ταυτότητές τους με έλεγχο ταυτότητας πολλών παραγόντων (MFA). Γνωστό και ως αμφίδρομη επαλήθευση ή έλεγχος ταυτότητας δύο παραγόντων (2FA), το MFA είναι πιο ασφαλές από τη χρήση μόνο ενός ονόματος χρήστη και κωδικού πρόσβασης. Προσθέτει ένα βήμα στη διαδικασία σύνδεσης όπου ο χρήστης πρέπει να επαληθεύσει την ταυτότητά του με μια εναλλακτική μέθοδο επαλήθευσης. Αυτές οι μέθοδοι επαλήθευσης μπορεί να περιλαμβάνουν αριθμούς κινητού τηλεφώνου και προσωπικές διευθύνσεις ηλεκτρονικού ταχυδρομείου. Το σύστημα IAM συνήθως στέλνει έναν κωδικό μίας χρήσης στην εναλλακτική μέθοδο επαλήθευσης, την οποία ο χρήστης πρέπει να εισαγάγει στην πύλη σύνδεσης εντός μιας καθορισμένης χρονικής περιόδου.

Η διαχείριση πρόσβασης είναι το δεύτερο μέρος του IAM. Αφού το σύστημα IAM επαληθεύσει ότι το άτομο ή το στοιχείο που επιχειρεί να αποκτήσει πρόσβαση σε έναν πόρο ταιριάζει με την ταυτότητά του, η διαχείριση πρόσβασης παρακολουθεί τους πόρους στους οποίους έχει δικαίωμα πρόσβασης το άτομο ή το στοιχείο. Οι περισσότεροι οργανισμοί παρέχουν διάφορα επίπεδα πρόσβασης σε πόρους και δεδομένα και αυτά τα επίπεδα καθορίζονται από παράγοντες όπως ο τίτλος εργασίας, το είδος της σχέσης απασχόλησης με τον οργανισμό, το επίπεδο πρόσβασης σε ευαίσθητες πληροφορίες και το έργο.

Η εκχώρηση του σωστού επιπέδου πρόσβασης μετά τον έλεγχο ταυτότητας ενός χρήστη ονομάζεται εξουσιοδότηση. Ο στόχος των συστημάτων IAM είναι να διασφαλίσουν ότι ο έλεγχος ταυτότητας και η εξουσιοδότηση πραγματοποιούνται σωστά και με ασφάλεια σε κάθε προσπάθεια πρόσβασης.