IAM की मूल बातें

एक पहचान किसी इकाई का प्रतिनिधित्व करती है: मानव उपयोगकर्ता, सेवा खाता या मशीन।

पहुँच प्रणालियों में, किसी संसाधन पर कार्य करने वाली प्रमाणीकृत पहचान को अक्सर प्रिंसिपल कहा जाता है।

पहचानें एक जीवनचक्र से गुजरती हैं:

• जुड़ने वाला: किसी व्यक्ति के आने पर उसका प्रावधान किया जाता है।
• भूमिका बदलने वाला: भूमिकाएँ बदलने पर उसकी पहुँच अपडेट की जाती है।
• अलग होने वाला: व्यक्ति के चले जाने पर उसका प्रावधान हटाया जाता है।

प्रावधान न हटाने पर जोखिमपूर्ण अनाथ खाते बने रहते हैं।

IAM प्रमाणीकरण को केंद्रीकृत करता है, ताकि उपयोगकर्ता किसी विश्वसनीय पहचान प्रदाता (आईडीपी) के सामने एक बार अपनी पहचान सिद्ध कर सकें।

इससे अलग-अलग ऐप्स में बिखरी हुई और असंगत पासवर्ड प्रणालियों से बचा जा सकता है।

प्रमाणीकरण के बाद, प्राधिकरण अनुमतियाँ निर्धारित करता है।

सामान्य मॉडलों में RBAC (भूमिका-आधारित) और ABAC (विशेषता-आधारित) शामिल हैं, जिनके बारे में अगली सीख में बताया जाएगा।

AAA (प्रमाणीकरण, प्राधिकरण और लेखांकन) में तीसरा A यह दर्ज करना है कि किसने क्या किया।

लेखापरीक्षा अभिलेख जाँच, अनुपालन और दुरुपयोग का पता लगाने में सहायता करते हैं।

व्यवस्थापक और रूट खाते उच्च-मूल्य वाले लक्ष्य होते हैं। विशेषाधिकार प्राप्त पहुँच प्रबंधन (PAM) अतिरिक्त सुरक्षा उपाय जोड़ता है:

• आवश्यकता के समय विशेषाधिकार बढ़ाना
• सत्र अभिलेखन
• प्रमाण-पत्रों का सुरक्षित भंडारण

सभी पहचानें मानवों की नहीं होतीं। सेवा खातों, एपीआई ग्राहकों और कार्यभारों को भी पहचान की आवश्यकता होती है।

इनकी संख्या अक्सर मानव उपयोगकर्ताओं से अधिक होती है, इसलिए प्रमाण-पत्रों का सावधानीपूर्वक आवर्तन और दायरा-निर्धारण आवश्यक है।

एक निर्देशिका पहचानों और समूहों को केंद्रीय रूप से संग्रहीत करती है। इसके उदाहरणों में LDAP-आधारित निर्देशिकाएँ और क्लाउड निर्देशिकाएँ शामिल हैं।

अनुप्रयोग अपनी उपयोगकर्ता सूची बनाए रखने के बजाय निर्देशिका से जानकारी लेते हैं।

अधिकांश सुरक्षा-उल्लंघनों में चुराए गए या दुरुपयोग किए गए प्रमाण-पत्र शामिल होते हैं। मज़बूत IAM:

• आक्रमण की सतह को कम करता है।
• एकसमान नीति लागू करता है।
• पहुँच को लेखापरीक्षण योग्य और निरस्त करने योग्य बनाता है।

आपने IAM की मूलभूत बातें सीखीं।

• पहचान प्रस्तुत करने, प्रमाणीकरण और प्राधिकरण में अंतर समझें।
• जुड़ने वाले, भूमिका बदलने वाले और अलग होने वाले जीवनचक्र को प्रबंधित करें।
• विशेषाधिकार प्राप्त और मशीन पहचानों की सुरक्षा करें और लेखापरीक्षा अभिलेख सुरक्षित रखें।

अगली बार, हम RBAC और ABAC पहुँच नियंत्रण मॉडलों की तुलना करेंगे।