Identity and Access Management (IAM), doğru kişilerin doğru zamanda doğru kaynaklara erişebilmelerini ve yetkisiz erişimlerin önlenmesini sağlamak için kullanılan bir kurallar ve teknolojiler kümesidir. Bu bir güvenlik ve yönetim sistemidir ve dijital kimliklerin ve kaynaklara erişimlerinin yönetimini sağlar.
IAM sistemleri genellikle şunları içerir:
- Kimlik doğrulama: Erişmek istediği kaynağa kullanıcılar, cihazlar veya sistemlerin kimliklerinin doğrulanması
- Yetkilendirme: Kullanıcılar, cihazlar veya sistemlerin belirli bir kaynakta yapabilecekleri işlemleri belirleme
- Kimlik sağlama: Kullanıcılar, cihazlar veya sistemler için dijital kimliklerin oluşturulması ve yönetimi
- Kimlik yönetimi: Dijital kimliklerin hayat döngüsünün yönetimi, oluşturma, değiştirme, devre dışı bırakma ve silme dahil.
IAM'nin amacı, kaynaklara güvenli erişim sağlamak iken yetkisiz erişim riskini minimize etmek ve yasal düzenlemeler ve endüstri standartlarına uymaktır. Bu, organizasyonların hassas verileri, uygulamaları ve kaynakları yöneterek erişim haklarını, kimlikleri ve kaynaklara erişimin merkezileştirilmiş bir kontrol noktasını sağlamak için yardımcı olur.