为什么身份和访问管理很重要?
在现在相当遥远的过去,整个“在办公室工作”的事情相当简单。每个人都会来到上述办公室,并使用一套特定的工具(大多数情况下,圆珠笔和A4纸),使他们能够完成自己的工作。如果员工需要其他任何东西,他们会打电话给合适的人并礼貌地提问。它不再那样。
计算机的存在在多种方式上产生了明显的差异。由于您的工作通常只需要Internet连接,因此远程工作现在是一个合理的概念。在某些情况下,同一组织的办公室位于不同的时区,拿起电话并呼叫世界另一端的某人是不切实际的。最后,它似乎虽然带来了许多优势,但现代技术却带来了一系列独特的问题。如果我们不希望组织陷入完全混乱,我们需要解决这些问题。这就是身份和访问管理(IAM)应该进入的地方。
身份和访问管理的任务是让员工在需要时访问他们所需的内容。这听起来很简单,但是当你想到它时,你会发现它是一门艺术并且错误很容易。
IAM系统有多重要?
在企业中,不同的人有不同的工作,因此,他们需要不同的工具。你可以四处走动,给每个人一个巨大的登录凭证列表,每个用户名和密码组合可以访问不同的在线资产。不过,这将是一项大量的工作,可以正确设置和配置。
IAM系统允许用户使用一个帐户访问他们所需的所有不同工具。它是打开您需要(并且被允许)通过的所有门的钥匙。设置和使用这样的系统要简单得多。
因此,您的系统管理员将花费更少的时间来配置所有内容,而其他员工将花费更少的时间登录,注销,尝试调用正确的密码并请求权限。换句话说,工作过程效率更高,成本更低,人们更快乐。但是,IAM系统也必须是安全的。
IAM系统和安全性
如上所述,在IAM系统中,用户使用单个帐户访问他/她所需的一切。单个帐户表示单个密码。坚持,我们不是说使用单个密码进行许多不同的任务是个坏主意吗?
我们有 ,我们将继续这样做。然而,当涉及到正确设置的IAM系统时,事情会有所不同。首先,您有许多不同的工具和服务通过在线基础设施相互连接,而不仅仅是人们经常使用的网站集合。如果黑客设法窃取员工的用户名和密码,将他们加载到凭证填充列表并解雇他们将不足以危害公司。他们需要知道在哪里看。此外,公司有时在孤立的环境中工作,只能通过虚拟专用网络访问,在许多情况下,勤奋的系统管理员设置额外的安全功能,如多因素身份验证,以确保没有外人侵入组织的系统。
最终,专家们一致认为,正确配置的IAM系统不仅可以提高工作效率,使办公室的生活更加可以承受,而且还是组织安全的重要组成部分。