アイデンティティとアクセス管理 (IAM).

アイデンティティとアクセス管理 (IAM) は、人および機械の ID のライフサイクルを管理し、アプリケーション・データ・インフラへのアクセスを統制するためのポリシー、プロセス、ツールの総体です。主な機能には、ID のプロビジョニングとデプロビジョニング、認証、認可、シングルサインオン、多要素認証、ロールと権限管理、監査ログの記録があります。すべてのアクセス判断が検証済み ID とその属性に基づくため、IAM はゼロトラストアーキテクチャの中核となります。IAM が脆弱だと、休眠アカウントや過剰権限、管理されていないサービスアカウントが悪用され、侵害の主因となります。