网络安全专业术语
IAM
Identity & Access Management
身份与访问管理 · 谁能进来、能做什么
身份认证云安全
IAM
- 定义
- IAM（Identity & Access Management）是网络安全领域的专业术语。IAM 控制「谁」可以访问「什么」资源以及「如何」访问。
最后更新：2026-03-18
什么是IAM？
IAM 控制「谁」可以访问「什么」资源以及「如何」访问。在云环境中，IAM 配置错误是最常见的安全事故原因——一个过度授权的 IAM 角色可能导致整个云账户被攻破。
- 云安全的第一道防线
- 最小权限原则是 IAM 的核心
- IAM 配置错误是云安全事故的头号原因
IAM详解
IAM 是企业安全架构的基础，涵盖身份认证（Authentication）、授权（Authorization）和审计（Auditing）三个维度。在云环境中，IAM 的重要性更加突出：AWS IAM、Azure AD、GCP IAM 控制着所有云资源的访问权限。IAM 的核心原则是最小权限——每个身份只应拥有完成工作所需的最小权限集。IAM 配置错误（如过度授权、未轮换密钥）是云安全事故的首要原因。
IAM的应用场景
正式定义
管理数字身份的创建、认证、授权和审计的安全框架和技术体系
应用场景
- 云环境的权限管理
- 企业员工的身份生命周期管理
- 零信任架构的身份验证基础
常见误区
- IAM 不只是用户名密码，包含完整的身份生命周期
- IAM 策略越严格不一定越好，要平衡安全和可用性
- 云 IAM 和传统 IAM 的模型差异很大
实际案例
📌 IAM 配置错误导致数据泄露
某公司的 AWS S3 存储桶因 IAM 策略配置为公开访问，导致 300 万用户数据暴露在互联网上长达 6 个月才被发现。
关于IAM的常见问题
- IAM 包含哪些核心功能
- 身份认证（你是谁）、授权（你能做什么）、审计（你做了什么）、生命周期管理（入职/离职/权限变更）。
- IAM 和零信任是什么关系
- IAM 是零信任架构的基础组件，零信任要求每次访问都验证身份和权限，IAM 提供这个验证能力。