Zarządzanie tożsamością
Zarządzanie tożsamością (ang. identity management) – zarządzanie prawami dostępu do zasobów informacyjnych, czyli procedury określające kto może mieć dostęp do zasobów informacyjnych oraz co może z tymi zasobami zrobić i systemy nadzorujące realizację tych ustaleń[1].
Zasadą jest, że zakres dostępu powinien być minimalny, ale zarazem wystarczający do pełnienia wyznaczonych obowiązków (ang. least privilege).
Schemat nadawania uprawnień jest następujący:
- określenie zadań pracownika („roli” w organizacji) – wykonuje przełożony pracownika
- określenie systemów i aplikacji jakie będą mu potrzebne do wykonywania tych zadań – wykonuje „właściciel systemu”
- określenie zakresu dostępu do danych w wymienionych systemach – wykonuje „właściciel systemu”
- weryfikacja uprawnień – wykonuje komórka bezpieczeństwa
- nadanie uprawnień – wykonują administratorzy[2]
Aktualność uprawnień należy stale nadzorować. W przypadku odejścia pracownika, zmiany stanowiska lub zmiany zakresu obowiązków procedurę nadawania uprawnień należy natychmiast powtórzyć.
Metodyka Role Based Access Control (RBAC) znajduje się w normach ANSI.
Systemy zarządzania tożsamością edytuj
System zarządzania tożsamością (ang. Identity Management System) odnosi się do systemu informatycznego lub zestawu technologii, które mogą być wykorzystane do zarządzania tożsamością w przedsiębiorstwie lub między różnymi sieciami[3].
- Access Control List
- Active Directory
- Backup Domain Controller
- Central Authentication Service
- Clerk
- Directory service
- Global Login System
- Hitachi ID Systems, Inc.
- Horus Identity Management (Horus ID.m)
- Keycloak
- Liberty Alliance
- Metadirectory
- Microsoft Azure Active Directory
- Microsoft Passport Network
- eDirectory dawniej znane jako Novell Directory Services (NDS)
- Novell Identity Manager
- Okta
- OpenLDAP (Lightweight Directory Access Protocol)
- Oracle Identity Management
- IBM Tivoli Identity Manager
- Oracle Identity Manager
- Pluggable Authentication Modules
- Primary Domain Controller
- Rolecall
- Single sign-on
- Fedora Directory Server (dawnej znane jako Netscape Directory Server lub Ret Hat Directory Server)[4][5]
Przypisy edytuj
- ↑ Identity and Access Management (IAM) [online], Webopedia [dostęp 2024-04-17] (ang.).
- ↑ Automatyczne nadawanie uprawnień [online], Computerworld [dostęp 2024-04-17] (pol.).
- ↑ Na czym polega Identity and Access Management (IAM)? [online], Oracle [dostęp 2024-04-17] (pol.).
- ↑ Tomasz Kurek, Okta vs Keycloak: Comparison and easy Okta to Keycloak migration guide [online], Pretius, 7 września 2023 [dostęp 2024-04-17] (ang.).
- ↑ Mobile Reality, TOP 10 Identity, Access (IAM) and User Management Tools [online], themobilereality.com [dostęp 2024-04-17] (ang.).