IAM(접근 권한 관리)
임직원이나 시스템이 어떤 자원에 접근할 수 있는지, 신원 확인부터 권한 부여까지 전체를 관리하는 체계입니다.
한눈에 보는 정의
**IAM(Identity and Access Management, 접근 권한 관리)**은 '이 사람(혹은 시스템)이 누구인지 확인(인증)'하고, '이 사람이 어떤 자원에 접근할 수 있는지 정하는(인가)' 과정을 통틀어 관리하는 체계입니다.
자세히 알아보기
- 로그인(인증)부터 특정 파일·서버·데이터베이스 접근 권한 부여(인가)까지 모두 IAM의 영역입니다.
- 권한을 개인별로 일일이 주지 않고 역할(role) 단위로 묶어 관리하는 방식이 RBAC(역할 기반 접근 제어) 입니다.
- 최근에는 "일단 내부망이면 믿는다"는 방식 대신, 모든 접근을 매번 검증하는 Zero Trust(제로 트러스트) 원칙과 함께 설계하는 경우가 많습니다.