什么是身份和访问管理 (IAM)？

为适当的人员授予适当的访问权限

IAM 系统能够创建和强制实施集中规则和访问特权，因此可以更轻松地确保用户有权访问他们需要的资源，而不会让他们访问其不需要的敏感信息。这称为基于角色的访问控制 (RBAC) RBAC 是一种可扩展的方式，可限制为只有需要访问权限才能执行其角色工作的人员才能获得该访问权限。可以根据一组固定的权限或自定义设置来分配角色。

高效工作畅通无阻

高效工作和用户体验与安全性一样重要。尽管实现复杂的安全系统来防止泄漏可能很诱人，但对高效工作设置重重障碍（如多个登录名和密码）是令人沮丧的用户体验。单一登录 (SSO) 和统一用户配置文件等标识和访问管理工具可以跨多个渠道（如本地资源、云数据和第三方应用程序）向员工授予安全访问权限，而无需多个登录名。

防止数据泄露

虽然没有任何一个安全系统是毫无漏洞的，但使用 IAM 技术可以大大降低数据泄露的风险。借助 MFA、无密码身份验证和 SSO 这样的标识和访问管理工具，用户能够不仅仅使用用户名和密码来验证他们的身份，这些用户名和密码可能会被遗忘、分享或泄漏。通过标识和访问管理解决方案扩大用户登录选项，为登录过程增加了一层额外的安全保护，使其不容易泄漏或分享，从而降低了这种风险。

数据加密

IAM 在提升组织安全性方面如此有效的原因之一是，许多 IAM 系统都提供加密工具。当敏感信息传入或传出组织时，这些加密工具可以保护敏感信息，并且 IT 管理员利用条件访问等功能可以将设备、位置或实时风险信息等条件设置为访问条件。这意味着即使发生泄露，数据也是安全的，因为只有在经过验证的条件下才能解密数据。

减少 IT 部门的手动工作

通过自动化 IT 部门的任务（例如帮助人们重置密码、解锁帐户以及监视访问日志以识别异常），IAM 系统可以节省 IT 部门的时间和精力。这可以让 IT 部门腾出时间专注于其他重要任务，例如在整个组织的其他部门实施零信任策略。标识和访问管理对零信任至关重要，零信任是一个建立在明确验证、使用最低权限访问和假设泄漏原则上的安全框架。

改善协作和提高效率

员工、供应商、承包商和供货商之间的无缝协作对于跟上现代工作的步伐至关重要。标识和访问管理通过确保协作不仅是安全的，而且是快速和容易的来实现这种协作。IT 管理员还可以建立基于角色的自动化工作流，以加快角色转变和新员工的权限处理流程，从而节省入职时间。