Integrare la resilienza nella gestione delle identità e degli accessi con Microsoft Entra ID
La gestione delle identità e degli accessi (IAM) è un framework di processi, criteri e tecnologie. IAM facilita la gestione delle identità e degli elementi a cui hanno accesso. Include i numerosi componenti che supportano l'autenticazione e l'autorizzazione degli utenti e di altri account nel sistema.
La resilienza IAM è la capacità di tollerare le interruzioni dei componenti di sistema e di recuperare con un impatto minimo sull'azienda, sugli utenti, sui clienti e sulle operazioni. Ridurre le dipendenze, la complessità e i singoli punti di guasto assicurando al contempo una gestione completa degli errori consente di aumentare la resilienza.
Le interruzioni possono provenire da qualsiasi componente dei sistemi IAM. Per creare un sistema IAM resiliente, presupporre che si verifichino interruzioni e prepararsi per affrontarle con un piano.
Quando si pianifica la resilienza della soluzione IAM, considerare gli elementi seguenti:
- Le applicazioni che si basano sul sistema IAM
- Le infrastrutture pubbliche usate per le chiamate di autenticazione, tra cui società di telecomunicazioni, provider di servizi Internet e provider di chiavi pubbliche
- Provider di identità cloud e locali
- Altri servizi che si basano sul sistema IAM e sulle API che li connettono
- Qualsiasi altro componente locale nel sistema
Qualunque sia la fonte, è importante riconoscere le contingenze e prepararsi ad affrontarle. Tuttavia, l'aggiunta di altri sistemi di identità, con le dipendenze e la complessità che ne risultano, può ridurre la resilienza anziché aumentarla.
Per creare una maggiore resilienza nei sistemi, vedere gli articoli seguenti: