İnformasiya təhlükəsizliyi kontekstində IAM termini ilə nə başa düşülür, izah edə bilərsinizmi?

IAM (İdentifikasiya və Giriş İdarəetməsi) — istifadəçilərin rəqəmsal identifikasiyalarını idarə edən və məlumat sistemlərində resurslara girişin nəzarətini təmin edən sistem və proseslər toplusudur.

IAM-in əsas vəzifələri:

• Doğrulama: istifadəçinin şəxsiyyətini yoxlama (məsələn, giriş və şifrə daxil etmə).
• İcazə: istifadəçinin resurslara giriş hüquqlarını müəyyən etmək.
• Hesabların və rolların idarə olunması.
• Təhlükəsizliyi təmin etmək və siyasətlərə uyğunluğu təmin etmək.

Nümunə: şirkətdə, IAM sistemi yalnız mühasibatlıq şöbəsinin əməkdaşlarının maliyyə hesabatlarına girişini təmin edir, digər şəxslər isə yox.