Pode explicar o que se entende por termo IAM no contexto da segurança da informação?

IAM (Gestão de Identidades e Acessos) é um sistema e conjunto de processos que garantem a gestão de identidades digitais dos utilizadores e o controlo de acesso aos recursos nos sistemas de informação.

Principais tarefas do IAM:

• Autenticação: verificar a identidade do utilizador (por exemplo, inserir nome de utilizador e palavra-passe).
• Autorização: definir os direitos de acesso do utilizador aos recursos.
• Gestão de contas e funções.
• Garantir a segurança e a conformidade com as políticas.

Exemplo: numa empresa, o sistema IAM garante que apenas os funcionários do departamento de contabilidade podem aceder aos relatórios financeiros, e os demais não.