18、谷歌云平台的身份与访问管理解析

谷歌云平台的身份与访问管理解析

1. 软件、治理与 IAM 框架概述

从 IT 角度来看，软件是构建框架所需的工具，而治理则是定义用户访问特定资源权限的规则。实施新的 IAM（Identity and Access Management，身份与访问管理）框架是为了实现特定目标。IAM 系统用于识别用户，并在用户登录时进行身份验证，依据治理规则确定用户可使用的 IT 资源，从而为用户创建数字实体。

2. 定义数字实体

2.1 数字实体创建的必要性

如今，网络欺诈和攻击频发，仅依靠电子邮件地址和密码来识别用户是不够的，黑客可能窃取这些信息进行假冒登录。因此，创建数字实体时，需要确保准确识别用户。

2.2 数字实体的创建过程

• 数据收集 ：直接从浏览器或手机收集一系列数字实体数据，用于识别用户。
• 数据对比 ：当用户进行操作（如登录）时，系统会使用特定的收敛模式将旧数据与新数据进行对比，检查共同点，并利用风险模式（如基于风险的身份验证，RBA）得出一个数字，以此唯一识别用户。

2.3 身份属性关联

创建数字实体时，会关联一个或多个身份属性，如医疗数据、电子邮件、电话号码、用户名、银行交易等。这些数据会随着数字实体的使用不断积累，算法会利用这些交易数据来识别用户。例如，若在线银行交易的浏览器、时间和地点发生变化，系统可能会要求用户输入额外代码或回答安全问题，像 2FA（双因素认证），使用 Google Authenticator 访问 Facebook