====== IAM (Identity and Access Management) ======

**IAM** (Identity and Access Management – *správa identit a přístupů*) je komplexní rámec zahrnující politiky, procesy a technologické nástroje, které slouží k **správě digitálních identit** a **řízenému přístupu uživatelů** k podnikovým aplikacím, datům a systémům. Hlavním cílem IAM je zajistit, aby správná osoba měla přístup ke správným zdrojům ve správný čas a z oprávněných důvodů.

===== Klíčové pilíře IAM =====

Systémy pro správu identit a přístupů obvykle stojí na třech základních pilířích:

===== 1. Identifikace a Autentizace (Authentication - AuthN) =====
* **Ověření totožnosti:** Odpovídá na otázku *„Kdo jste?“*.
* **Metody:** Zahrnuje tradiční uživatelská jména a hesla, ale v moderním prostředí je standardem **vícefaktorová autentizace (MFA)**, biometrika nebo bezheslové přihlašování (Passkeys).

===== 2. Autorizace (Authorization - AuthZ) =====
* **Řízení oprávnění:** Odpovídá na otázku *„Co můžete dělat?“*.
* **Principy:** Využívá řízení přístupu na základě rolí (**RBAC** – Role-Based Access Control) nebo atributů (**ABAC** – Attribute-Based Access Control) k definici toho, jaké soubory, systémy nebo API může konkrétní uživatel navštívit.

===== 3. Správa životního cyklu identit (Lifecycle Management) =====
* **Onboarding a Offboarding:** Automatizované zakřivení účtů při nástupu nového zaměstnance, úprava oprávnění při změně pozice a okamžité zneplatnění přístupů při odchodu z firmy.

===== Moderní trendy a technologie v IAM =====

* **CIAM (Customer Identity and Access Management):** Specializované řešení zaměřené na koncové zákazníky, které klade důraz na bezproblémovou registraci (např. přes sociální sítě), rychlost a ochranu osobních údajů.
* **Zero Trust architektura:** Koncepce „nikdy nevěř, všude ověřuj“. IAM je zde naprostým základem, protože každý požadavek na přístup musí být neustále autentizován a autorizován bez ohledu na to, zda uživatel pochází z vnitřní firemní sítě.
* **Federace identit:** Umožňuje uživatelům používat jedinou identitu napříč různými organizacemi nebo cloudovými službami (např. pomocí protokolu [[OAuth]], OIDC nebo SAML).

===== Související pojmy =====
* [[OAuth]]
* [[API Security]]
* [[WAAP]]

{{tag>security iam identity accessmanagement enterprise cybersecurity}}