2、掌握微软 Azure 身份与访问管理：从云原生场景起步

掌握微软 Azure 身份与访问管理：从云原生场景起步

在当今数字化时代，身份与访问管理（IAM）对于企业的重要性日益凸显。尤其是在云计算环境下，如何确保合适的人员在正确的时间、出于正确的原因，从任何位置和设备访问正确的资源，成为了企业面临的关键挑战。本文将从云原生场景出发，深入探讨 IAM 的相关内容。

1. 识别业务需求与挑战

在深入探讨微软 Azure IAM 功能的架构和部署之前，我们需要从业务角度出发，识别云原生环境和场景中的重要业务需求和挑战。

1.1 常见的 IAM 需求

IAM 在企业的云计算时代扮演着至关重要的角色，对于中小企业也具有重要价值。它能够确保企业内部和跨公司边界的资源得到适当和安全的访问，例如云应用或合作伙伴应用。

传统的仅依靠智能防火墙和访问控制列表的安全策略，其作用正逐渐减弱。为了满足更高的合规性、运营和业务要求，建议对该策略进行审查和改进。采用成熟的安全和风险管理实践，确保 IAM 策略与业务保持一致，并让相关业务技能和利益相关者参与其中至关重要。没有明确的业务流程，就无法在计划的时间内成功实施 IAM 功能。遵循这一策略的公司可以在支持新业务计划方面更加灵活，并降低 IAM 成本。

以下是缺少 IAM 功能的典型指标，分为三个群体：
- 员工/合作伙伴 ：
- 多个应用使用相同密码且不定期更改（社交媒体账户也如此）
- 拥有多个身份和登录方式
- 密码记录在便签、Excel 等中
- 员工离职后仍可访问应用和数据
- 忘记用户名和密码
- 公司内外应用访问的可用性差（多次登