Fitxa del terme

IAM (gestió d'identitats i accessos)

També conegut com: Identity and Access Management, gestió d'identitats i accessos

L’IAM és el sistema que decideix, dins d’una organització, qui és cadascú (identitat) i a què pot accedir (autorització): quines aplicacions, quins fitxers, quins sistemes. Inclou des de l’alta i baixa d’usuaris fins a la definició de rols i permisos.

Un IAM ben gestionat evita dos problemes habituals: comptes actius de gent que ja no hi treballa, i persones amb més permisos dels que la seva feina requereix realment (contrari al principi de mínim privilegi).

Exemple

Quan un empleat canvia de departament, l'IAM revoca automàticament els accessos que ja no necessita i li'n concedeix de nous.

Vegeu també