// Glossario IT
IAM (Identity and Access Management)
L'insieme di processi e strumenti che gestiscono chi è ogni utente e a cosa può accedere all'interno di un'organizzazione.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'IAM (Identity and Access Management) comprende tutti i processi e gli strumenti con cui un'organizzazione gestisce le identità digitali dei propri utenti e ne controlla l'accesso a sistemi, applicazioni e dati: creazione e gestione degli account, autenticazione, autorizzazione ai permessi corretti, e revoca dell'accesso quando non serve più.
Perché conta
È il fondamento pratico su cui si costruiscono quasi tutti gli altri controlli di sicurezza legati agli accessi: senza una gestione IAM coerente e centralizzata, permessi eccessivi si accumulano nel tempo, account di ex dipendenti restano attivi più a lungo del dovuto, e verificare chi ha accesso a cosa diventa un esercizio manuale lento e inaffidabile invece che un processo tracciabile.