从本质上讲，身份管理是关于识别谁在企业基础设施中，控制人们可以访问哪些资源以及何时访问。 在企业内部，身份管理被用作安全措施，以最低成本或免费成本安全地提高生产力。 在移动设置中，这也意味着移动设备可以访问公司网络、服务器和应用程序。

身份管理系统应该包括什么？

身份管理系统应包括用户身份和访问权限的中央目录服务。这应该能像一个组织一样成长壮大。 它还应该通过启用减少错误和滥用的工作流程来帮助设置用户帐户和配置用户。

访问请求应分多个阶段进行审查，并需要批准以降低安全风险。还应该有一种机制来防止特权蔓延，即用户获得超过他们需要的访问权限的渐进过程。

其他身份管理技术正在兴起，除了安全性之外，还注重易用性。用户配置和取消配置等任务可以自动化，从而节省时间和资源。 当用户离开组织或更改角色时，他们的帐户会自动更改以适应。

单点登录技术的开发旨在为员工提供一组访问应用程序的凭据。这消除了由 IT 和人为错误引起的密码问题，后者是 IT 部门资源的主要消耗，并且还确保员工可以访问他们需要的应用程序而不会受到不必要的阻碍。

确保只有特定的人员和系统才能访问您的重要企业数据才是身份管理的全部内容。做对了，你已经在制定坚如磐石的安全战略方面迈出了关键的一步。