IAM 是 Identity and Access Management 的缩写,意思是“身份与访问管理”:通过认证与授权等机制,管理用户/服务的身份,并控制他们可以访问哪些系统、数据与功能。(在云计算中也常特指各家云平台的 IAM 服务,如 AWS IAM。)
/ˌaɪ.əˈɛm/
Our company uses IAM to control who can access internal tools.
我们公司使用 IAM 来控制谁可以访问内部工具。
A well-designed IAM strategy reduces security risk by enforcing least privilege and auditing access across cloud accounts.
良好的 IAM 策略通过执行最小权限原则并审计云账户中的访问行为,来降低安全风险。
IAM 来自英文短语 Identity and Access Management 的首字母缩写(I-A-M)。该术语在信息安全与企业 IT 管理领域广泛使用,后来随着云计算普及而更常见。
IAM 更常出现在技术与行业写作中,而非传统文学作品中;例如在云与安全相关书籍/手册里常见: