CSA GCR：IAM白皮书（试读本）

IAM（Identity and Access Management，身份与访问管理）致力于确保组织中的人、 设备等在日益复杂的技术环境中合理访问资源，是保障信息系统高效连接，人员、设备 访问安全，以及实现组织数字化转型目标的核心基础设施，并用于满足日益严苛的合规 性要求。对于企业、政府等组织而言，IAM 都是一项非常关键的职能。它与业务紧密保 持协同，使能组织在支持新业务计划方面变得更敏捷，因此对 IAM 技术开展研究非常 必要。随着数字化技术的深入应用以及国内外政策法规的不断完善，IAM 技术历经从单一 功能模块到全面数字身份治理体系的发展历程，业务场景不断延伸，在智慧城市、数字 政府以及各行业数字化转型中均具备丰富的应用场景。 云安全联盟大中华区依据 IAM 技术的发展和应用编制了此白皮书，此白皮书结合 各行业与国内外 IAM 发展状况，对 IAM 发展历程、核心能力包含身份管理、访问控制 与权限管理、合规审计、风险管控等以及现代增强型 IAM 技术的演进路线进行了详细 介绍。同时针对 IAM 在云计算、物联网、零信任等技术领域的落地场景以及 IAM 在相 关行业的应用场景和实践