IAM在云环境下新的挑战.pdfVIP

身份与访问管理工作组网址是：/research/working- groups/identity-and-access-management @2023 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看及 打印，或者访问云安全联盟大中华区官网 （）。须遵守以下：(a)本文只可 作个人、信息获取、非商业用途；(b) 本文内容不得篡改；(c)本文不得转发；(d)本文商标、版 权或其他声明不得删除。请在遵循中华人民共和国著作权法相关条款情况下合理使用本文内 容，使用时请注明引用于云安全联盟大中华区。 © 2023 云安全联盟大中华区版权所有 2 © 2023 云安全联盟大中华区版权所有 3 致谢 《IAM在云环境下新的挑战 （What Is Identity Access Management (IAM) ForThe Cloud? ）》由CSA工作组专家编写，CSA大中华区IAM工作组组织翻 译并审校。 中文版翻译专家组 （排名不分先后）： 组 长： 于继万 翻译组： 崔崟 王亮 张彬 鹿淑煜 吕波 审校组： 戴立伟 谢琴 研究协调员： 蒋妤希 感谢以下单位的支持与贡献： 北京启明星辰信息安全技术有限公司 奇安信网神信息技术 （北京）股份有限公司 北京天融信网络安全技术有限公司 深圳竹云科技有限公司 上海物盾信息科技有限公司 安易科技 （北京）有限公司 华为技术有限公司 三未信安科技股份有限公司 阿里云计算有限公司 © 2023 云安全联盟大中华区版权所有 4 英文版本编写专家 主要作者： Ravi Erukulla Ramesh Gupta Shruti Kulkarni Alon Nachmany 贡献者： Faye Dixon Jonathan Flack Paul Mezzera Ansuman Mishra Venkat Raghavan Heinrich Smit David Strommer 审校者： Samuel Radhika Bajpai Shannon Ivan Djordjevic Addington Chisenga Shamik Kacker Shamik Kacker Adnan Rafique Michael Roza Nishanth Singarapu CSA员工： Ryan Gifford Stephen Lumpe 在此感谢以上专家。如译文有不妥当之处，敬请读者联系CSA GCR秘书处 给予雅正!联系邮箱research@；国际云安全联盟CSA公众号。 © 2023 云安全联盟大中华区版权所有 5 目录 致谢4 序言7 摘要8 引言10 云环境与本地部署IAM的差异 11 IAM溯源分析 12 IAM的发展趋势13 云环境的IAM 13 多云/混合环境IAM解决方案的重要性与日俱增14 IAM对企业高管的重要性14 企业有效地采用云IAM所面对的挑战15 身份管理十大挑战 15 云IAM带来更多商业机会16 在云环境中制定有效的IAM计划的注意事项和最佳实践 17 给安全/IAM领导和从业者关于沟通IAM价值的提示19 结论20 CSA企业会员案例21 阿里云应用身份服务IDaaS在某游戏大厂实践案例21 © 2023 云安全联盟大中华区版权所有