27、利用可视化分析应对身份与访问管理的当前挑战

利用可视化分析应对身份与访问管理的当前挑战

1. 引言

身份与访问管理（IAM）已成为现代企业的关键组成部分，它能够管理身份并授予对必要资源的访问权限，还能确保企业符合相关法规。随着物联网等新技术的发展，需要纳入 IAM 系统管理的元素不断增加，这将导致“身份爆炸”，给 IAM 系统带来诸多问题。为了解决这些问题，需要有效管理和分析大量信息，而这离不开领域专家的知识。本文通过研究三个问题，探索如何利用可视化分析（VA）将领域知识融入 IAM 系统：
- RQ - 1：通过整合领域知识，当前和未来 IAM 中需要解决的关键挑战有哪些？
- RQ - 2：如何将 VA 集成到现有的 IAM 架构中，需要哪些步骤？
- RQ - 3：一个用于 IAM 的 VA 解决方案示例是什么样的，可以解决哪些挑战？

2. 背景与相关工作

2.1 背景

IAM 主要包括两个领域：管理身份和授予资源访问权限。身份可以是真实身份或数字身份，如社交媒体中的个人资料。目前，IAM 系统管理员工、承包商、客户等人类身份，以及机器、传感器等技术身份。在身份的生命周期内，企业通常采用基于角色的访问控制（RBAC）或基于属性的访问控制（ABAC）来提供访问权限。现代 IAM 系统还具备多种其他功能，如单点登录。

2.2 相关工作

已有一些将可视化表示应用于 IAM 问题的研究。例如，Nyanchama 和 Osborn 提出的“角色图模型”用于优化公司现有角色；还有作者提出基于矩阵的方法来可视化用户及其权限；Morisset 和 Sanchez 引入了可视化 ABAC 策略的工具。然而，目前的研究大多侧重于访问控制