Um acrônimo para Identity and Access Management, IAM em TI corporativa define e gerencia as funções e privilégios de acesso de usuários de rede individuais e as circunstâncias nas quais os usuários recebem ou negam esses privilégios. O IAM é usado para controlar o acesso do usuário a informações críticas dentro de uma organização. As tecnologias para IAM incluem ferramentas de gerenciamento de senha, autenticação de dois e vários fatores, software de provisionamento e aplicativos de relatório e monitoramento. Para qualquer empresa, o IAM é crucial para se tornar significativamente mais ágil no suporte a iniciativas de negócios e atender aos requisitos de conformidade em constante mudança.
As empresas tradicionalmente implantam sistemas IAM no local, mas a maioria das organizações mudou para uma assinatura baseada em nuvem ou modelo híbrido. Alguns recursos do IAM incluem biometria, análise de comportamento e inteligência artificial.
Componentes do IAM
Um sistema IAM deve:
- Capture e registre as informações de login do usuário
- Gerenciar bancos de dados corporativos de identidades de usuários
- Organizar atribuição e remoção de privilégios de acesso
- Fornece um diretório central
- Gerenciar identidades digitais de dispositivos e aplicativos
- Restrinja o acesso a subconjuntos de dados com base em funções específicas.
Benefícios IAM
- O IAM permite que as empresas estendam o acesso a seus sistemas de TI em vários componentes sem comprometer a segurança.
- O número de chamadas de help desk para suporte de TI relacionadas a redefinições de senha diminuiu porque elas podem ser automatizadas.
- Violações internas e externas são reduzidas porque o controle de acesso do usuário é maior.
- Os sistemas IAM reforçam a conformidade, fornecendo ferramentas para implementar políticas de segurança, auditoria e acesso.
- O gerenciamento de TI é simplificado e o ROI aprimorado.
Antes de um sistema IAM ser implementado, as empresas devem identificar quem desempenhará um papel de liderança no desenvolvimento, execução e aplicação de políticas de identidade e acesso.