IAM,Identity and Access Manager 身份访问管理系统

• IAM
  Identity and Access Management，身份管理与访问控制，能有效控制人或物等不同类型用户访问行为和权限的技术框架，是一套全面的身份治理体系，包含身份管理、访问权限控制、身份认证、自适应的多因素智能融合认证、电子身份创建与回收的自动化管控、访问行为审计、权限互斥的合规管理以及确保实时预警和有效防范的风险管理机制。

• 数字身份
  Digital Identity，在数字世界中，通过IAM技术将物理世界身份与数字世界的身份进行映射，是个人、组织或设备在网络空间中使用的在线或网络身份。

• IDM
  Identity Management，身份管理，是指用于识别、认证、授权个人或团体的管理流程。

• AM
  Access Management，指用于控制网络访问过程的技术。为防止对信息系统的未经授权的访问，应当有正规的程序来控制对信息系统和服务的访问权限分配。

• SSO
  Single Sign On，单点登录，是一种帮助用户快捷访问网络中多个站点的安全通信技术，认证一次即可访问有权限的其它应用系统，不需记忆多个口令密码。

• 权限管理
  指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，权限管理分为功能级权限管理、数据级权限管理。

• IDaaS
  Identity as a Service，旨在为组织提供统一身份管理、统一认证、单点登录、智能风险控制、安全合规审计、身份大数据等云端身份安全服务能力