Introduction to Identity and Access Management 3 Vigtigt koncepter når det kommer til IAM:

  1. Authentication Hvem er du (Identitet)
  2. Authorization Hvad du må foretage dig
  3. Accounting Monitorering af en bruger fx tid benyttet i systemet, foretagede dataændringer, lokation hvor man loggede ind.

Typer af brugere:

• Personer

• Enheder

• Systemer

• Kontoer

Access control metoder og principper:

• Mandatory Access Control (MAC)

• Discretionary Access Control (DAC)

• Role-Based Access Control (RBAC)

• Attribute-Based Access Control

• Rule-Based Access Control

• Risk-Based Access Control

Single sign-on

Fordele:

Ulemper:

Least privilege:

Ved at benytte Least privilege minimeres angrebsfalden og minimere angrebets omfang. Men det gør også audeting lettere da det betyder at der vil være mindre ”data” der skal reviewes.

Identity lifecycle

Zero trust

Conditional Access:

Betyder at man skal leve op til nogle regler og betingelser for at få tildelt adgang Just-in-time Access: Tidsbegrænser den periode en bruger kan tilgå og benytte en resurse