зачем мне нужно управление идентификацией

Question

Пожалуйста, дайте мне пример, где я должен использовать программное обеспечение для управления идентификацией, и что оно на самом деле делает?

Заранее спасибо.

Answer 1

Что такое управление идентификацией и доступом?

Управление идентификацией и доступом (IAM) - это процесс в организации, который направлен на администрирование и управление пользователями и ресурсами в сети, включая доступпользователей приложений и систем.

Identity and Access Management включает в себя функциональность для управления идентификацией пользователя в сети.Это в первую очередь для аутентификации пользователя в сети и доступа к правам, которые этот пользователь в сети, так называемой авторизации.

Аутентификация IAM

Что касаетсяИдентификационные данные конечного пользователя должны доказать, что он тот, кем он себя считает.Наиболее распространенный механизм - возможность запомнить комбинацию имени пользователя и пароля.Другой механизм (аутентификация форм) - это сочетание «запоминания чего-либо» с наличием чего-то физического.Например, ключ-карта, мобильный телефон, токен, отпечаток пальца и т. Д. Последние часто называют строгими формами аутентификации или двухфакторной аутентификацией.

IAM Autorization

В дополнение к аутентификации, авторизация играет важную роль в управлении идентификацией и доступом.Авторизация определяет, к каким элементам (ресурсам) пользователь может получить доступ в сети.Эти ресурсы включают в себя: системы, приложения, принтеры, общие ресурсы и т. Д. Если аутентификация довольно проста, авторизация часто представляет собой сложный набор правил.В зависимости от положения, которое человек занимает в организации, права доступа в сети могут различаться.

Программное обеспечение для управления идентификацией и доступом

Аутентификация и авторизация пользователя всеть является ядром Identity & Access Management.Программное обеспечение Identity and Access Management включает в себя функции всего процесса управления аутентификацией и авторизацией пользователя для оптимизации.Эта функция предназначена для администрирования, среди прочего:

• Автоматическая инициализация пользователя
• Управление рабочим процессом и самообслуживание
• Управление паролями
• Single Sign-On (SSO)
• Контроль доступа на основе ролей / Управление доступом
• Аудит и соответствие

Answer 2

Программное обеспечение для управления идентификацией помогает вам управлять пользователями в сети организации. Допустим, у вас есть 2 роли в вашей организации, и они делают 2 разные вещи. Первая роль (назовите ее ролью А) - это предоставление учетных записей для определенного программного обеспечения. вторая роль (роль B) - роль авторизации. теперь я новый сотрудник, мне нужна учетная запись системы конечной точки для системы, которая считает деньги в организации. поэтому я иду к человеку с ролью А и прошу его отправить мне запрос на получение учетной записи. тогда роль B получит этот запрос и авторизует его.

Программное обеспечение для управления идентификацией - это платформа, которую используют Роль A и Роль B. Более того, это программное обеспечение в большинстве случаев будет тем, которое создает учетную запись в системе конечных точек.

Это лишь небольшая часть того, что делает программное обеспечение для управления идентификацией. Но вы должны понять.