Identity and Access Management
アイデンティティー・アンド・アクセス・マネジメント利用者やサービスのIDを管理し、認証、権限付与、役割、アカウントライフサイクル、監査などを扱う領域です。
公式・公的資料で確認IAMの用語定義は、システム内の個人やサービスのIDを管理し、役割とアクセス権を設定・運用する領域として整理されています。認証だけでなく、アカウントの登録・変更・停止、権限、監査までを含む管理範囲です。 IAMを整えると、誰がどのリソースへ何をできるかを一貫して管理し、異動・退職・サービス連携に伴う権限変更を追跡できます。IAMを導入しただけで最小権限になるわけではなく、棚卸しとライフサイクル運用が必要です。 現在は、企業のID基盤、クラウド権限、特権アクセス、SSO、RBACやABACの運用で使われます。対象となるID、リソース、権限モデル、連携範囲、監査ログを製品ごとに確認します。