IAMvsLDAP

IAM

IAM 控制「谁」可以访问「什么」资源以及「如何」访问。在云环境中，IAM 配置错误是最常见的安全事故原因——一个过度授权的 IAM 角色可能导致整个云账户被攻破。

LDAP

LDAP 是访问目录服务（如 Active Directory）的标准协议，用于查询和管理用户、组、计算机等对象。LDAP 注入是常见的安全漏洞。

IAM

• 云安全的第一道防线
• 最小权限原则是 IAM 的核心
• IAM 配置错误是云安全事故的头号原因

LDAP

• 目录服务的标准查询协议
• Active Directory 的底层接口
• LDAP 注入是常见安全漏洞

IAM

管理数字身份的创建、认证、授权和审计的安全框架和技术体系

LDAP

访问和管理目录服务的轻量级标准协议

IAM

• 云环境的权限管理
• 企业员工的身份生命周期管理
• 零信任架构的身份验证基础

LDAP

• AD 用户和权限的查询管理
• 应用程序的用户认证集成
• 目录服务的安全审计

IAM

IAM 是企业安全架构的基础，涵盖身份认证（Authentication）、授权（Authorization）和审计（Auditing）三个维度。在云环境中，IAM 的重要性更加突出：AWS IAM、Azure AD、GCP IAM 控制着所有云资源的访问权限。IAM 的核心原则是最小权限——每个身份只应拥有完成工作所需的最小权限集。IAM 配置错误（如过度授权、未轮换密钥）是云安全事故的首要原因。

LDAP

LDAP 使用树形结构组织数据（DN、OU、CN），支持搜索、添加、修改、删除操作。在 AD 环境中，LDAP 用于查询用户信息、组成员关系和权限配置。安全风险：LDAP 注入（类似 SQL 注入）、未加密的 LDAP 传输明文凭据（应使用 LDAPS）、匿名绑定泄露信息。BloodHound 的数据采集就是通过 LDAP 查询 AD。