إدارة الهوية والوصول (IAM): الدليل الشامل للأمن الرقمي

إدارة الهوية والوصول (IAM)

تُعد إدارة الهوية والوصول (Identity and Access Management - IAM)، والتي تُعرف أحياناً باسم إدارة الهوية (IdM)، إطاراً من السياسات والتقنيات المصممة لضمان وصول المستخدمين الصحيحين إلى الموارد التكنولوجية المناسبة في الوقت المناسب وللأسباب الصحيحة. تندرج أنظمة IAM تحت المظلات الأوسع لأمن تكنولوجيا المعلومات وإدارة البيانات.

لا تقتصر أنظمة إدارة الهوية والوصول على تحديد الهوية والمصادقة والتحكم في وصول الأفراد الذين يستخدمون موارد تكنولوجيا المعلومات فحسب، بل تشمل أيضاً الأجهزة والتطبيقات التي يحتاج الموظفون إلى الوصول إليها.

التعريفات الأساسية

تُعرف إدارة الهوية (IdM) بأنها العمليات التنظيمية والتقنية لتسجيل حقوق الوصول وتفويضها في مرحلة التكوين، ثم في مرحلة التشغيل لتحديد الهوية والمصادقة والتحكم في الأفراد أو المجموعات للوصول إلى التطبيقات والأنظمة أو الشبكات بناءً على حقوق الوصول الممنوحة مسبقاً.

تتضمن إدارة الهوية التحكم في المعلومات المتعلقة بالمستخدمين على أجهزة الكمبيوتر، بما في ذلك المعلومات التي تثبت هوية المستخدم، والمعلومات التي تصف البيانات والإجراءات التي يُصرح لهم بالوصول إليها أو القيام بها. كما تشمل إدارة المعلومات الوصفية عن المستخدم وكيفية الوصول إلى هذه المعلومات وتعديلها من قبل الأشخاص المصرح لهم.

مفاهيم مرتبطة

• التحكم في الوصول (Access Control): هو تنفيذ حقوق الوصول المحددة كجزء من تفويض الوصول.
• الهوية الرقمية (Digital Identity): هي الوجود الرقمي للكيان، والذي يشمل معلومات تحديد الهوية الشخصية (PII) والمعلومات المساعدة. ويمكن تفسيرها على أنها ترميز لأسماء الهوية وسمات كيان مادي بطريقة تسهل المعالجة.

وظائف إدارة الهوية والوصول

في سياق هندسة الأنظمة عبر الإنترنت، يمكن أن تتضمن إدارة الهوية خمس وظائف أساسية:

1. وظيفة الهوية البحتة: إنشاء وإدارة وحذف الهويات دون النظر إلى الوصول أو الاستحقاقات.
2. وظيفة وصول المستخدم (تسجيل الدخول): مثل استخدام البطاقات الذكية والبيانات المرتبطة بها لتسجيل الدخول إلى خدمة أو خدمات.
3. وظيفة الخدمة: نظام يقدم خدمات مخصصة قائمة على الأدوار، وتكون متاحة عند الطلب وعبر الإنترنت، مثل المحتوى المتعدد الوسائط.
4. اتحاد الهوية (Identity Federation): نظام يعتمد على الهوية الاتحادية للمصادقة على المستخدم دون الحاجة إلى معرفة كلمة المرور الخاصة به.
5. وظيفة التدقيق: مراقبة الاختناقات، والأعطال، والسلوكيات المشبوهة.

مفهوم الهوية البحتة

يمكن بناء نموذج عام للهوية من مجموعة صغيرة من البديهيات، مثل أن جميع الهويات في مساحة اسم معينة فريدة، أو أن هذه الهويات تحمل علاقة محددة بالكيانات المقابلة في العالم الحقيقي. يعبر هذا النموذج عن "الهوية البحتة" بمعنى أن النموذج غير مقيد بسياق تطبيق معين.

في معظم النماذج العملية للهوية الرقمية، يتكون كائن الهوية من مجموعة محدودة من الخصائص (قيم السمات). تسجل هذه الخصائص معلومات حول الكائن لأغراض التصنيف والاسترجاع. ولا يهتم نموذج "الهوية البحتة" بالدلالات الخارجية لهذه الخصائص، بل يركز فقط على إدارة الهوية ككيان مستقل.