身份與存取管理 咨询服务

身份與存取管理（IAM）控制誰可以登入系統，以及每個人或應用程式被允許執行哪些操作。它將安全政策轉化為整個組織的日常實踐。

核心概念

• 驗證確認使用者是其聲稱的身份。常見方法包括密碼、多因素驗證和金鑰。
• 授權決定已登入使用者可以執行哪些操作。基於角色的存取控制按職能分組權限。
• 單一登入讓使用者透過一次登入存取多個應用程式。
• 生命週期管理在人員加入、調動或離職時新增、變更和移除存取權限。

適用場景

• 新員工可以在第一天就獲得正確的帳戶，無需等待手動申請。
• 當有人離職時，可以迅速移除存取權限，從而填補常見的安全漏洞。
• 存取審查向稽核人員展示誰可以存取敏感系統及其原因。
• 應用程式使用的服務帳戶和API金鑰可以指定負責人和到期規則。

需考慮的取捨

• 安全與便利性：額外的登入步驟增加不便。自適應規則可以僅對高風險登入套用這些步驟。
• 集中式與分散式目錄：單一身份提供者簡化管理，但也成為必須保持可用的關鍵系統。
• 雲端與自架：雲端身份服務減少維護工作，自架選項則對資料位置和自訂有更多控制。
• 詳細與簡單角色：詳細角色限制暴露範圍，但需要更多維護工作。

組織應考慮的事項

• 最小權限原則僅授予任務所需的存取權限，並需定期審查以確保效果。
• 管理員帳戶需要比標準帳戶更強的保護和更密切的監控。
• 舊版應用程式可能不支援SAML或OpenID Connect等標準，應規劃並預算整合工作。

NobleConsul如何提供協助

• 可能的諮詢活動包括評估目前的存取實踐、比較IAM平台，以及設計角色模型。
• NobleConsul也可以支援分階段部署，以配合現有系統和業務流程。