什么是身份和访问管理 (IAM)？

更新于 2023 年 9 月 27 日。

身份和访问管理 (IAM) 是一个策略和业务流程框架，可确保授权用户能够访问执行工作所需的技术资源。 IT 和安全管理员使用 IAM 解决方案来管理用户身份并控制对企业资源（尤其是敏感组织系统和数据）的访问。

继续阅读以了解有关身份和访问管理的更多信息以及为什么组织实施其很重要。

IAM 与 PAM：有什么区别？

身份和访问管理 (IAM) 和权限访问管理 (PAM) 通常可以互换使用。 然而，这些概念侧重于组织内的不同领域。 IAM 和 PAM 之间的主要区别在于，IAM 侧重于授权需要访问一般系统和数据的用户，而 PAM 则限制对高度敏感的系统和数据的访问权限。

身份和访问管理如何运行？

IAM 通过实施旨在根据最小特权原则 (PoLP)（也称为“最小特权访问”）限制用户访问的策略和流程来发挥作用。 这个想法是，任何用户——无论该用户是人、机器还是应用程序——都应该拥有完成其工作所需的最低限度的系统权限，而不是更多。 实施 PoLP 很重要，因为它消除了员工不必要的特权，从而减少了组织的攻击面，并防止威胁行为者在发生漏洞时在整个网络中横向移动。

最低权限访问可防御内部威胁和外部威胁行为者，从而提升安全性。 公司内部人员无法访问他们无权查看的系统和数据——无论是有意还是无意。 与此同时，通过窃取登录凭证来破坏系统的外部威胁行为者也只能通过被破坏的帐户访问权限。

IAM 对组织的重要性

IAM 解决方案对于组织来说非常重要，因为它们可以增强安全性、支持合规性工作并优化员工工作效率。

提升安全性

身份和访问管理解决方案使威胁行为者更难泄露员工凭证，从而增强组织在整个数据环境中的安全性。 此外，即使威胁行为者设法破坏一组工作凭证，IAM 解决方案也会使使用它们变得更加困难甚至不可能。 例如，如果启用了多因素身份验证 (MFA)，则如果没有额外的身份验证因素，被盗的密码将毫无用处。 IAM 解决方案还使威胁行为者更难在受感染的系统中升级权限。

支持合规

IAM 通过允许组织证明只有授权人员才能访问其敏感数据来支持合规性工作。 身份管理合规性需要审计文档。 这意味着，如果您的组织碰巧接受审计，拥有强大而可靠的 IAM 计划可以证明您拥有适当的解决方案，可以帮助降低敏感数据滥用或盗窃的风险。 一个例子是 HIPAA 合规性。

《健康保险流通与责任法案》(HIPAA) 是一项联邦法律，制定了标准以保护患者的敏感信息在未经患者同意或不知情的情况下不被共享。 处理患者信息的组织必须采取适当的安全措施并遵循这些措施以确保符合 HIPAA。 HIPAA 合规性确保患者信息仅可供需要访问以帮助患者的人员或患者授权与之共享的人员使用。

优化工作效率

IAM 工具使员工能够轻松访问完成工作所需的资源，从而帮助优化工作效率。 例如，为整个网络启用单点登录 (SSO) 使员工无需在每次需要访问应用程序或系统时重新输入登录凭证。 此外，SSO 最大限度地减少了重置忘记密码的帮助台请求，使 IT 管理员和员工能够专注于其他优先事项。

IAM 解决方案允许 IT 员工自动化许多 IAM 流程，从而优化他们的工作效率。 这使他们有更多时间帮助用户解决问题并处理其他内部项目。

我的企业如何开始使用 IAM？

有许多可用的 IAM 解决方案。 在深入研究之前，请执行以下步骤开始使用 IAM：

1. 审核您的业务：确定组织今年的 IT 优先事项并找出差距。 关注公司的运营方式将有助于 IT 经理为其团队确定最佳解决方案并确定组织的痛点。 找出哪些领域需要改进，并集体讨论解决这些问题的方法。
2. 标准化流程：员工可能会为其角色使用多个应用程序。 评估必要性并相应调整策略。 部署企业密码管理解决方案可以标准化所有团队的密码管理实践，从而提高安全性和合规性。
3. 评估 IAM 解决方案：审核您的业务后，您应该了解您的风险是什么。 关注最大的风险并开始制定可以解决这些风险的解决方案。 只有这样您才能开始寻找对您有帮助的 IAM 解决方案。 如果您面临多种风险，最好获得一个可以解决大多数（如果不是全部）风险的全面解决方案。 例如，全面的解决方案可以在一个统一平台上提供企业密码管理、权限访问管理和 SSO 解决方案。

如何选择正确的 IAM 解决方案

希望构建身份和访问管理策略的组织有许多解决方案需要考虑。 流行的 IAM 工具的示例包括 SSO、权限访问管理和企业密码管理。 让我们仔细了解一下这些工具。

单点登录

Single sign-on is an authentication and authorization solution that allows users to log in to multiple systems and applications with a single ID. A common example of SSO in action is when a user logs in to a third-party website using their Google, Twitter or Facebook credentials. 

SSO 的主要优点之一是方便。 用户不需要记住不同的用户名和密码。 然而，并非所有网站和应用程序都支持 SSO，而这正是密码管理器非常有用的地方。 与 SSO 类似，密码管理器要求用户仅记住一个主密码，该主密码用于访问包含用户所有其他密码的数字密码库。

权限访问管理

权限访问管理提供对 IT 环境中用户、账户和系统的升级访问（“特权”）和权限的控制。 PAM 用于限制和监控对组织最敏感信息和系统的访问。

SSO 侧重于一般用户访问，而 PAM 更关注权限、基于角色的访问控制 (RBAC) 和其他工具，以防止滥用高级凭证。 ​​

企业密码管理

企业密码管理是指组织帐户、服务、系统、应用程序等凭证的安全存储。 企业密码管理器可帮助企业监控员工密码使用情况、设置基于角色的访问控制、重置和更新密码以及管理共享帐户。

企业不必选择一种解决方案而不是另一种，事实上，他们也不应该这样做。 全面的 IAM 解决方案将 SSO 与 PAM 和 EPM 相结合。

使用 IAM 保护您的组织

制定有效的 IAM 策略和解决方案可以帮助您的组织免受网络攻击和数据泄露。Keeper Security 可以在您组织的身份和访问管理策略中发挥主导作用。

我们的 KeeperPAM™ 解决方案可实现零信任环境，并为您的组织提供零知识安全性。 KeeperPAM 将 Keeper 的企业密码管理器 (EPM)、Keeper Secrets Manager (KSM) 和 Keeper Connection Manager (KCM) 统一到一个统一平台中，因此您无需投资多个不同的工具。

有兴趣详细了解 Keeper 如何帮助您的组织实施 IAM 策略？立即申请 KeeperPAM 演示。