IAM (Identity and Access Management – *správa identit a přístupů*) je komplexní rámec zahrnující politiky, procesy a technologické nástroje, které slouží k správě digitálních identit a řízenému přístupu uživatelů k podnikovým aplikacím, datům a systémům. Hlavním cílem IAM je zajistit, aby správná osoba měla přístup ke správným zdrojům ve správný čas a z oprávněných důvodů.
Systémy pro správu identit a přístupů obvykle stojí na třech základních pilířích:
* Ověření totožnosti: Odpovídá na otázku *„Kdo jste?“*. * Metody: Zahrnuje tradiční uživatelská jména a hesla, ale v moderním prostředí je standardem vícefaktorová autentizace (MFA), biometrika nebo bezheslové přihlašování (Passkeys).
* Řízení oprávnění: Odpovídá na otázku *„Co můžete dělat?“*. * Principy: Využívá řízení přístupu na základě rolí (RBAC – Role-Based Access Control) nebo atributů (ABAC – Attribute-Based Access Control) k definici toho, jaké soubory, systémy nebo API může konkrétní uživatel navštívit.
* Onboarding a Offboarding: Automatizované zakřivení účtů při nástupu nového zaměstnance, úprava oprávnění při změně pozice a okamžité zneplatnění přístupů při odchodu z firmy.
* CIAM (Customer Identity and Access Management): Specializované řešení zaměřené na koncové zákazníky, které klade důraz na bezproblémovou registraci (např. přes sociální sítě), rychlost a ochranu osobních údajů. * Zero Trust architektura: Koncepce „nikdy nevěř, všude ověřuj“. IAM je zde naprostým základem, protože každý požadavek na přístup musí být neustále autentizován a autorizován bez ohledu na to, zda uživatel pochází z vnitřní firemní sítě. * Federace identit: Umožňuje uživatelům používat jedinou identitu napříč různými organizacemi nebo cloudovými službami (např. pomocí protokolu OAuth, OIDC nebo SAML).
* OAuth * API Security * WAAP
security iam identity accessmanagement enterprise cybersecurity