این سومین و آخرین بخش از سری مقالاتی است که به ظهور و نیاز به یک رویکرد همگرا برای دسترسی و احراز هویت در سطوح فیزیکی و دیجیتال میپردازد. این مقاله بر روی آنچه که یک راهحل همگرا باید به آن دست یابد و مراحل involved در موفقیت آن تمرکز خواهد کرد.
پذیرش
- درک اهمیت IAM در سطح سازمانی
- بلوغ مقیاس و پیچیدگی
طراحی معماری مدیریت هویت و دسترسی استراتژیک (IAM) نیاز به ملاحظات فراتر از صرفاً فناوری دارد. با توجه به اینکه IAM به یک تسهیلکننده برای امنیت، بهرهوری و تولید درآمد تبدیل شده است، نحوه اندازهگیری و پیادهسازی آن اهمیت حیاتی پیدا میکند. به این منظور، مقایسههای قابل توجهی بین پذیرش استراتژیک IAM و دیگر تغییرات پارادایمی در سطح سازمانی از نظر طراحی و استفاده از فناوری وجود دارد. مفاهیمی مانند اعتماد صفر، DevOps (یا مهندسی پلتفرم) و معماریهای داده مش به طور یکسان عملیات تجاری را منتقل کردهاند تا پاسخهای چابکتر و تولیدیتری به فشارهای رقابتی یا تغییرات ژئوپلیتیکی ارائه دهند.
با در نظر گرفتن این مثالهای اولیه، IAM به یک نقطه تکیهگاه حیاتی در نحوه عملکرد آنها تبدیل میشود. اعتماد صفر به طور ذاتی یک بازی IAM است — با مفاهیمی مانند احراز هویت مداوم، اجرای دسترسی زمینهای و پیادهسازی توزیعشده. DevOps نیاز به استفاده از اجزای امنیت هویت قابل ترکیب و قابل استفاده مجدد دارد، در حالی که هیچ طراحی امنیت دادهای از توانایی ضمنی برای انجام نسبتسنجی هویت و تحلیل نیت جدا نیست.
به این منظور، هرگونه ملاحظات طراحی IAM باید در یک دیدگاه سازمانی از اینکه IAM چگونه به این ابتکارات استراتژیک کمک میکند یا مانع آن میشود و همچنین یک دیدگاه انتها به انتها از هر چرخه حیات هویت ریشهدار باشد.
بلوغ طراحی IAM معمولاً چند برابر دو عامل اصلی است: پیچیدگی پیادهسازی در برابر مقیاس. مقیاس فقط به تعداد هویتها یا برنامههای یکپارچه اشاره ندارد، بلکه به مجموعهای وسیعتر از الزامات غیرعملکردی مانند توان عملیاتی، انعطافپذیری و تأخیر تراکنشها نیز اشاره دارد. توانایی حرکت از خدمات هویت دستی، سفارشی و ایزوله به مجموعهای از قابلیتهای تکرارپذیر (و در نتیجه قابل اندازهگیری) یک معیار اساسی است که هنگام فکر کردن در مورد الگوهای پذیرش استراتژیک باید استفاده شود. و البته، آن قابلیتهای استراتژیک باید به مجموعهای وسیعتر از انواع هویتها — از مشتریان و کارمندان تا هویتهای غیرانسانی، بارهای کاری و به تازگی هوش مصنوعی عاملی — اعمال شود.