IAM 统一身份认证与访问管理服务

即统一身份认证与访问管理服务，是云服务商提供的一套云上身份管理解决方案，可帮助企业安全地管理云上资源的访问权限。

在当今云计算时代，企业越来越依赖云服务来存储和处理敏感数据。然而，这也带来了新的安全挑战，即如何确保只有授权用户才能访问这些数据。云服务IAM正是为解决这一挑战而生。

IAM的主要功能包括：

• 细粒度权限管理：支持精细化访问控制，可根据用户的角色、权限、资源等进行细粒度授权，确保只有授权用户才能访问指定资源。
• 托管云服务资源：管理员可将云上资源委托给其他华为云账号或华为云云服务，简化资源管理。
• 安全管理：配置多种安全策略，为用户的身份和凭证安全提供保障，例如密码策略、多因子认证、访问审计等。
• 联邦身份认证：连接企业身份源，登录企业自有管理系统访问华为云服务。

华为云IAM的应用场景包括：

• 企业已有身份管理系统时，企业管理员可通过IAM实现使用企业管理系统登录华为云，无需为用户重新创建账号，无需管理多个身份系统。
• 企业管理员配置身份提供商，企业员工即可使用企业管理系统账号登录华为云，根据权限使用云服务资源。
• 多个企业或部门协同开发、运维云上应用时，可通过IAM统一管理各方人员的访问权限。

示例场景

A公司是一家负责网站开发的公司，公司地址位于中国香港特别行政区，公司中有三个职能团队。为了方便A公司统一购买、分配资源并管理用户，A公司的人员不需要每人都注册帐号，而是由公司的管理员注册一个帐号，在这个帐号下创建IAM用户并分配权限，然后将创建的IAM用户分发给公司的人员使用。

本文以A公司使用IAM创建用户及用户组为例，帮助您快速了解，企业如何使用IAM完成服务权限的配置。

A公司人员组成

• 负责管理公司的人员以及资源的管理团队（对应图1中的“admin”），进行权限分配，资源调配等。团队成员包括James和Alice。
• 负责开发公司网站的开发团队（对应图1中的“开发人员组”）。团队成员包括Charlie和Jackson。
• 对开发团队开发出的网站进行测试的测试团队（对应图1中的“测试人员组”）。团队成员包括Jackson和Emily。其中Jackson同时负责开发及测试，因此他需要同时加入“开发人员组”及“测试人员组”，以分别获得两个用户组的权限。

图1 用户管理模型

A公司业务组成

• admin组主要负责公司人员权限分配，需要使用IAM服务。
• 开发人员组在网站开发过程中，需要使用弹性云服务器（ECS）、弹性负载均衡（ELB）、虚拟私有云（VPC）、关系型数据库（RDS）、云硬盘（EVS）以及对象存储服务（OBS）。
• 测试人员主要负责网站的功能及性能测试，需要使用应用性能管理（APM）。

用户管理流程

1. A公司的管理员使用注册的帐号登录华为云，创建“开发人员组”及“测试人员组”，并给用户组授权。
2. A公司的管理员给三个职能团队中的成员创建IAM用户，并让他们使用新创建的用户登录华为云。

IAM 的优势

实施 UIAM 解决方案有很多优势，包括：

• 提高安全性: UIAM 可以帮助防止未经授权访问敏感资源，这可以帮助降低数据泄露和其他安全事件的风险。
• 简化访问管理: UIAM 可以使管理员更容易地管理用户对资源的访问，这可以节省时间并降低人为错误的风险。
• 增强合规性: UIAM 可以帮助组织遵守数据隐私法规，例如 GDPR 和 CCPA。
• 改善用户体验: UIAM 可以为用户提供更一致且用户友好的体验，这可以提高员工的工作效率和满意度。

常见的 UIAM 用例

UIAM 可用于各种用例，包括：

• 员工访问控制: 管理员工对公司应用程序、数据和系统的访问。
• 客户访问控制: 管理客户对客户门户、电子商务平台和其他在线服务的访问。
• 合作伙伴访问控制: 管理合作伙伴（例如供应商和供应商）对资源的访问。
• 第三方访问控制: 管理第三方应用程序和服务的访问。

选择 UIAM 解决方案

在选择 UIAM 解决方案时，组织应考虑以下因素：

• 安全性: 解决方案应提供强大的身份验证和授权功能，以及健壮的审计和日志记录功能。
• 可扩展性: 解决方案应能够扩展以满足组织不断增长的需求。
• 易用性: 解决方案应易于部署、配置和管理。
• 集成能力: 解决方案应能够与组织现有的 IT 基础架构集成。
• 成本: 解决方案应价格合理并提供良好的投资回报。

UIAM 解决方案示例

市场上有许多不同的 UIAM 解决方案可用，包括：

• 本地 UIAM 解决方案: Microsoft Active Directory，IBM Security Verify，Oracle Access Manager
• 基于云的 UIAM 解决方案: Okta，Auth0，Azure Active Directory，Amazon Cognito
• 混合 UIAM 解决方案: ForgeRock Identity Cloud，PingOne，Savynt

UIAM 的未来

UIAM 市场发展迅速，新技术层出不穷。UIAM 领域的一些关键趋势包括：

• 基于云的 UIAM 解决方案的兴起: 基于云的 UIAM 解决方案因其易于部署、可扩展性和成本效益而变得越来越流行。
• 采用基于风险的身份验证: 基于风险的身份验证 (RBA) 是一种身份验证类型，它会考虑各种因素（例如用户的位置、设备和行为）来确定是否授予访问权限。随着组织寻求在不牺牲用户体验的情况下提高安全性的方法，RBA 变得越来越流行。
• UIAM 与其他安全解决方案的集成: UIAM 越来越多地与其他安全解决方案（例如 SIEM 和 CASB）集成，以提供更全面的安全解决方案。

结论

UIAM 是所有规模组织的重要安全框架。通过实施 UIAM 解决方案，组织可以提高安全性、简化访问管理、增强合规性并改善用户体验。

需要云服务可联系代理电报：Moon_cloud9