การจัดการข้อมูลประจำตัวและการเข้าถึง

การจัดการข้อมูลประจำตัวและการเข้าถึง ( IAMหรือIdAM ) หรือการจัดการข้อมูลประจำตัว ( IdM ) คือกรอบนโยบายและเทคโนโลยีเพื่อให้แน่ใจว่าผู้ใช้ที่ถูกต้อง (ซึ่งเป็นส่วนหนึ่งของระบบนิเวศที่เชื่อมต่อกับหรือภายในองค์กร) มีสิทธิ์เข้าถึงทรัพยากรเทคโนโลยีอย่างเหมาะสม ระบบ IAM อยู่ภายใต้ขอบเขตของความปลอดภัยด้านไอทีและการจัดการข้อมูลระบบการจัดการข้อมูลประจำตัวและการเข้าถึงไม่เพียงแต่ระบุตัวตน ยืนยันตัวตน และควบคุมการเข้าถึงสำหรับบุคคลที่จะใช้ทรัพยากรไอทีเท่านั้น แต่ยังรวมถึงฮาร์ดแวร์และแอปพลิเคชันที่พนักงานจำเป็นต้องเข้าถึงด้วย^{[ 1 ]}

คำว่า "การจัดการตัวตน" (IdM) และ "การจัดการตัวตนและการเข้าถึง" ถูกใช้แทนกันได้ในด้านการจัดการการเข้าถึงตัวตน^{[ 2 ]}

ระบบ ผลิตภัณฑ์ แอปพลิเคชัน และแพลตฟอร์มการจัดการ ข้อมูลระบุตัวตน จะจัดการข้อมูลระบุตัวตนและข้อมูลเสริมเกี่ยวกับหน่วยงานต่างๆ ซึ่งรวมถึงบุคคล ฮาร์ดแวร์ที่เกี่ยวข้องกับคอมพิวเตอร์ และแอปพลิเคชันซอฟต์แวร์

IdM ครอบคลุมประเด็นต่างๆ เช่น วิธีที่ผู้ใช้ได้รับตัวตนบทบาท และบางครั้งสิทธิ์ที่ตัวตนนั้นมอบให้ การปกป้องตัวตน และเทคโนโลยีที่สนับสนุนการปกป้องนั้น (เช่นโปรโตคอลเครือข่ายใบรับรองดิจิทัลรหัสผ่านเป็นต้น)

คำจำกัดความ

การจัดการข้อมูลประจำตัว (ID management) – หรือการจัดการข้อมูลประจำตัวและการเข้าถึง (IAM) – คือกระบวนการทางองค์กรและทางเทคนิคสำหรับการลงทะเบียนและอนุญาตสิทธิ์การเข้าถึงในขั้นตอนการกำหนดค่าก่อน จากนั้นในขั้นตอนการดำเนินงานสำหรับการระบุ การตรวจสอบสิทธิ์ และการควบคุมบุคคลหรือกลุ่มบุคคลให้สามารถเข้าถึงแอปพลิเคชัน ระบบ หรือเครือข่ายตามสิทธิ์การเข้าถึงที่ได้รับอนุญาตไว้ก่อนหน้านี้ การจัดการข้อมูลประจำตัว (IdM) คือภารกิจในการควบคุมข้อมูลเกี่ยวกับผู้ใช้บนคอมพิวเตอร์ ข้อมูลดังกล่าวรวมถึงข้อมูลที่ตรวจสอบสิทธิ์ตัวตนของผู้ใช้ และข้อมูลที่อธิบายข้อมูลและการกระทำที่พวกเขามีสิทธิ์เข้าถึงและ/หรือดำเนินการ นอกจากนี้ยังรวมถึงการจัดการข้อมูลเชิงพรรณนาเกี่ยวกับผู้ใช้ และวิธีการและผู้ที่สามารถเข้าถึงและแก้ไขข้อมูลนั้นได้ นอกเหนือจากผู้ใช้แล้ว หน่วยงานที่ได้รับการจัดการโดยทั่วไปยังรวมถึงทรัพยากรฮาร์ดแวร์และเครือข่าย และแม้แต่แอปพลิเคชัน^{[ 3 ]}แผนภาพด้านล่างแสดงความสัมพันธ์ระหว่างขั้นตอนการกำหนดค่าและขั้นตอนการดำเนินงานของ IAM รวมถึงความแตกต่างระหว่างการจัดการข้อมูลประจำตัวและการจัดการการเข้าถึง

การควบคุมการเข้าถึงคือการบังคับใช้สิทธิ์การเข้าถึงที่กำหนดไว้เป็นส่วนหนึ่งของการอนุญาตการเข้าถึง

เอกลักษณ์ดิจิทัลคือการปรากฏตัวออนไลน์ของหน่วยงาน ซึ่งรวมถึงข้อมูลระบุตัวตนส่วนบุคคล (PII) และข้อมูลเสริม ดู แนวทางปฏิบัติ ของ OECD ^{[ 4 ]}และNIST ^{[ 5 ]}เกี่ยวกับการปกป้อง PII ^{[ 6 ]}สามารถตีความได้ว่าเป็นการเข้ารหัสชื่อเอกลักษณ์และคุณลักษณะของอินสแตนซ์ทางกายภาพในลักษณะที่อำนวยความสะดวกในการประมวลผล

การทำงาน

ในบริบทการใช้งานจริงของการออกแบบระบบออนไลน์ การจัดการข้อมูลระบุตัวตนสามารถเกี่ยวข้องกับฟังก์ชันพื้นฐานห้าประการดังนี้:

ฟังก์ชันการยืนยันตัวตนอย่างแท้จริง: การสร้าง การจัดการ และการลบข้อมูลประจำตัวโดยไม่คำนึงถึงสิทธิ์การเข้าถึงหรือสิทธิพิเศษใดๆ
ฟังก์ชันการเข้าถึงของผู้ใช้ (การล็อกอิน): ตัวอย่างเช่นสมาร์ทการ์ดและข้อมูลที่เกี่ยวข้องซึ่งลูกค้าใช้ในการล็อกอินเข้าสู่บริการต่างๆ (มุมมองแบบดั้งเดิม)
หน้าที่การให้บริการ: ระบบที่ให้บริการมัลติมีเดีย (เนื้อหา) แบบออนไลน์ตามความต้องการ เฉพาะบุคคล ตามบทบาทของผู้ใช้ และตามสถานะการใช้งานของผู้ใช้ รวมถึงอุปกรณ์ของผู้ใช้ด้วย
การรวมระบบยืนยันตัวตน: ระบบที่ใช้ การยืนยัน ตัวตนแบบรวมศูนย์เพื่อตรวจสอบสิทธิ์ผู้ใช้โดยไม่ต้องทราบรหัสผ่าน
หน้าที่ตรวจสอบ: คอยตรวจสอบปัญหาคอขวด ความผิดพลาด และพฤติกรรมที่น่าสงสัย

อัตลักษณ์ที่แท้จริง

แบบจำลองทั่วไปของเอกลักษณ์สามารถสร้างขึ้นได้จากชุดของสัจพจน์จำนวนเล็กน้อย ตัวอย่างเช่น เอกลักษณ์ทั้งหมดในเนมสเปซ ที่กำหนด นั้นไม่ซ้ำกัน หรือเอกลักษณ์เหล่านั้นมีความสัมพันธ์เฉพาะเจาะจงกับเอนทิตีที่สอดคล้องกันในโลกแห่งความเป็นจริง แบบจำลองเชิงสัจพจน์ดังกล่าวแสดงถึง "เอกลักษณ์ที่บริสุทธิ์" ในแง่ที่ว่าแบบจำลองนั้นไม่ถูกจำกัดด้วยบริบทการใช้งานเฉพาะใดๆ

โดยทั่วไปแล้ว เอนทิตี (ไม่ว่าจะเป็นของจริงหรือเสมือน) สามารถมีได้หลายอัตลักษณ์ และแต่ละอัตลักษณ์สามารถประกอบด้วยคุณลักษณะหลายอย่าง ซึ่งบางอย่างอาจมีเอกลักษณ์เฉพาะตัวภายในพื้นที่ชื่อที่กำหนด แผนภาพด้านล่างแสดงให้เห็นถึงความสัมพันธ์เชิงแนวคิดระหว่างอัตลักษณ์และเอนทิตี รวมถึงระหว่างอัตลักษณ์และคุณลักษณะของอัตลักษณ์เหล่านั้น

ในแบบจำลองทางทฤษฎีส่วนใหญ่และแบบจำลองเชิงปฏิบัติทั้งหมดของอัตลักษณ์ดิจิทัลวัตถุอัตลักษณ์ที่กำหนดจะประกอบด้วยชุดคุณสมบัติ (ค่าคุณลักษณะ) ที่จำกัด คุณสมบัติเหล่านี้บันทึกข้อมูลเกี่ยวกับวัตถุ ไม่ว่าจะเป็นเพื่อวัตถุประสงค์ภายนอกแบบจำลองหรือเพื่อการทำงานของแบบจำลอง เช่น ในการจำแนกและการค้นหา แบบจำลอง "อัตลักษณ์บริสุทธิ์" จะไม่สนใจความหมาย ภายนอก ของคุณสมบัติเหล่านี้ อย่างเคร่งครัด

การเบี่ยงเบนจาก "เอกลักษณ์บริสุทธิ์" ที่พบบ่อยที่สุดในทางปฏิบัติ มักเกิดขึ้นกับคุณสมบัติที่มุ่งหมายเพื่อรับรองเอกลักษณ์บางด้าน เช่นลายเซ็นดิจิทัลหรือโทเค็นซอฟต์แวร์ซึ่งแบบจำลองอาจใช้ภายในเพื่อตรวจสอบเอกลักษณ์บางด้านเพื่อตอบสนองวัตถุประสงค์ภายนอก ตราบใดที่แบบจำลองแสดงความหมายดังกล่าวภายใน แบบจำลองนั้นก็จะไม่ถือว่าเป็นแบบจำลองบริสุทธิ์

ลองเปรียบเทียบสถานการณ์นี้กับคุณสมบัติที่อาจถูกนำไปใช้ภายนอกเพื่อวัตถุประสงค์ด้านความปลอดภัยของข้อมูลเช่น การจัดการการเข้าถึงหรือสิทธิ์ แต่คุณสมบัติเหล่านั้นจะถูกจัดเก็บ บำรุงรักษา และเรียกใช้โดยไม่มีการประมวลผลพิเศษใดๆ จากแบบจำลอง การที่ไม่มีความหมายภายนอกภายในแบบจำลองทำให้แบบจำลองนี้มีคุณสมบัติเป็นแบบจำลอง "ข้อมูลระบุตัวตนบริสุทธิ์"

ดังนั้น การจัดการข้อมูลระบุตัวตนจึงสามารถนิยามได้ว่าเป็นชุดของการดำเนินการกับแบบจำลองข้อมูลระบุตัวตนที่กำหนด หรือโดยทั่วไปแล้ว เป็นชุดของความสามารถที่อ้างอิงถึงแบบจำลองนั้น

ในทางปฏิบัติ การจัดการข้อมูลประจำตัวมักจะขยายออกไปเพื่อแสดงวิธีการจัดเตรียมและกระทบยอด เนื้อหาของโมเดล ระหว่างโมเดลข้อมูลประจำตัวหลายโมเดล กระบวนการกระทบยอดบัญชีอาจเรียกว่าการยกเลิกการใช้งาน^{[ 7 ]}

การเข้าถึงของผู้ใช้

การเข้าถึงของผู้ใช้ช่วยให้ผู้ใช้สามารถใช้ตัวตนดิจิทัลเฉพาะในแอปพลิเคชันต่างๆ ซึ่งทำให้สามารถกำหนดและประเมินการควบคุมการเข้าถึงตามตัวตนนี้ได้ การใช้ตัวตนเดียวสำหรับผู้ใช้คนใดคนหนึ่งในหลายระบบช่วยลดภาระงานสำหรับผู้ดูแลระบบและผู้ใช้ ช่วยลดความซับซ้อนในการตรวจสอบและยืนยันการเข้าถึง และช่วยให้องค์กรลดสิทธิ์พิเศษที่มากเกินไปที่มอบให้กับผู้ใช้รายเดียว การรับรองความปลอดภัยของการเข้าถึงของผู้ใช้เป็นสิ่งสำคัญในกระบวนการนี้ เนื่องจากเกี่ยวข้องกับการปกป้องความสมบูรณ์และความลับของข้อมูลประจำตัวผู้ใช้และการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การใช้กลไกการตรวจสอบสิทธิ์ที่แข็งแกร่ง เช่น การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) การตรวจสอบความปลอดภัยเป็นประจำ และการควบคุมการเข้าถึงที่เข้มงวด ช่วยปกป้องตัวตนของผู้ใช้และข้อมูลที่ละเอียดอ่อน การเข้าถึงของผู้ใช้สามารถติดตามได้ตั้งแต่เริ่มต้นจนถึงการสิ้นสุดการเข้าถึงของผู้ใช้

เมื่อองค์กรนำกระบวนการหรือระบบการจัดการข้อมูลประจำตัวมาใช้ แรงจูงใจหลักของพวกเขามักจะไม่ใช่การจัดการชุดข้อมูลประจำตัว แต่เป็นการมอบสิทธิ์การเข้าถึงที่เหมาะสมให้กับหน่วยงานเหล่านั้นผ่านทางข้อมูลประจำตัวของพวกเขา กล่าวอีกนัยหนึ่ง การจัดการการเข้าถึงมักจะเป็นแรงจูงใจสำหรับการจัดการข้อมูลประจำตัว และกระบวนการทั้งสองชุดจึงมีความสัมพันธ์กันอย่างใกล้ชิด^{[ 8 ]}

บริการ

องค์กรต่างๆ ยังคงเพิ่มบริการสำหรับทั้งผู้ใช้ภายในและลูกค้าอย่างต่อเนื่อง บริการดังกล่าวจำนวนมากต้องการการจัดการข้อมูลประจำตัวเพื่อให้สามารถให้บริการเหล่านี้ได้อย่างเหมาะสม การจัดการข้อมูลประจำตัวได้รับการแยกส่วนออกจากฟังก์ชันแอปพลิเคชันมากขึ้นเรื่อยๆ เพื่อให้ข้อมูลประจำตัวเดียวสามารถรองรับกิจกรรมต่างๆ ขององค์กรได้มากมายหรือแม้กระทั่งทั้งหมด^{[ 8 ]}

สำหรับการใช้งานภายในองค์กร การจัดการข้อมูลประจำตัวกำลังพัฒนาไปสู่การควบคุมการเข้าถึงสินทรัพย์ดิจิทัลทั้งหมด รวมถึงอุปกรณ์ อุปกรณ์เครือข่าย เซิร์ฟเวอร์ พอร์ทัล เนื้อหา แอปพลิเคชัน และ/หรือผลิตภัณฑ์

บริการต่างๆ มักต้องการการเข้าถึงข้อมูลจำนวนมากเกี่ยวกับผู้ใช้ รวมถึงสมุดที่อยู่ การตั้งค่า สิทธิ์ และข้อมูลการติดต่อ เนื่องจากข้อมูลส่วนใหญ่นี้อยู่ภายใต้ข้อกำหนดด้านความเป็นส่วนตัวและ/หรือการรักษาความลับ การควบคุมการเข้าถึงจึงมีความสำคัญอย่างยิ่ง^{[ 9 ]}

การรวมอัตลักษณ์

การรวมระบบยืนยันตัวตนประกอบด้วยระบบตั้งแต่หนึ่งระบบขึ้นไปที่แบ่งปันการเข้าถึงของผู้ใช้และอนุญาตให้ผู้ใช้เข้าสู่ระบบโดยอาศัยการตรวจสอบสิทธิ์กับระบบใดระบบหนึ่งที่เข้าร่วมในการรวมระบบ ความไว้วางใจระหว่างระบบหลายระบบนี้มักเรียกว่า "วงกลมแห่งความไว้วางใจ" ในการตั้งค่านี้ ระบบหนึ่งทำหน้าที่เป็นผู้ให้บริการยืนยันตัวตน (IdP) และระบบอื่นๆ ทำหน้าที่เป็นผู้ให้บริการ (SP) เมื่อผู้ใช้ต้องการเข้าถึงบริการบางอย่างที่ควบคุมโดย SP พวกเขาจะต้องตรวจสอบสิทธิ์กับ IdP ก่อน เมื่อตรวจสอบสิทธิ์สำเร็จ IdP จะส่ง "การยืนยัน" ที่ปลอดภัยไปยัง SP "การยืนยัน SAML ซึ่งระบุโดยใช้ภาษามาร์กอัปที่ออกแบบมาเพื่ออธิบายการยืนยันความปลอดภัย สามารถใช้โดยผู้ตรวจสอบเพื่อออกแถลงการณ์ต่อฝ่ายที่พึ่งพาเกี่ยวกับตัวตนของผู้เรียกร้อง การยืนยัน SAML อาจลงนามแบบดิจิทัลได้" ^{[ 10 ]}

ความสามารถของระบบ

นอกเหนือจากการสร้าง ลบ และแก้ไขข้อมูลประจำตัวผู้ใช้ ไม่ว่าจะโดยความช่วยเหลือหรือโดยการดำเนินการด้วยตนเองแล้ว การควบคุมการจัดการข้อมูลประจำตัวยังควบคุมข้อมูลหน่วยงานเสริมสำหรับการใช้งานโดยแอปพลิเคชัน เช่น ข้อมูลติดต่อหรือตำแหน่งที่ตั้ง

การยืนยันตัวตน : การตรวจสอบว่าบุคคลหรือองค์กรนั้นเป็นบุคคลหรือสิ่งที่อ้างว่าเป็นจริงหรือไม่ โดยใช้รหัสผ่าน ข้อมูลชีวมาตร เช่น ลายนิ้วมือ หรือพฤติกรรมที่โดดเด่น เช่น รูปแบบท่าทางบนหน้าจอสัมผัส
การอนุญาต : การจัดการข้อมูลการอนุญาตที่กำหนดว่าหน่วยงานใดสามารถดำเนินการใดได้บ้างในบริบทของแอปพลิเคชันเฉพาะ ตัวอย่างเช่น ผู้ใช้คนหนึ่งอาจได้รับอนุญาตให้ป้อนคำสั่งขาย ในขณะที่ผู้ใช้คนอื่นได้รับอนุญาตให้อนุมัติคำขอเครดิตสำหรับคำสั่งซื้อนั้น
บทบาท : บทบาทคือกลุ่มของการดำเนินการและ/หรือบทบาทอื่นๆ ผู้ใช้จะได้รับบทบาทซึ่งมักเกี่ยวข้องกับงานหรือหน้าที่การงานเฉพาะ บทบาทจะมอบสิทธิ์อนุญาต ซึ่งจะให้สิทธิ์แก่ผู้ใช้ทุกคนที่ได้รับบทบาทนั้น ตัวอย่างเช่น บทบาทผู้ดูแลระบบผู้ใช้อาจได้รับอนุญาตให้รีเซ็ตรหัสผ่านของผู้ใช้ ในขณะที่บทบาทผู้ดูแลระบบอาจมีอำนาจในการกำหนดผู้ใช้ให้กับเซิร์ฟเวอร์เฉพาะ
การมอบอำนาจ : การมอบอำนาจช่วยให้ผู้ดูแลระบบหรือหัวหน้างานในพื้นที่สามารถทำการแก้ไขระบบได้โดยไม่ต้องขอความเห็นชอบจากผู้ดูแลระบบส่วนกลาง หรือช่วยให้ผู้ใช้คนหนึ่งอนุญาตให้ผู้ใช้คนอื่นดำเนินการแทนได้ ตัวอย่างเช่น ผู้ใช้สามารถมอบสิทธิ์ในการจัดการข้อมูลที่เกี่ยวข้องกับสำนักงานได้
การแลกเปลี่ยน: โปรโตคอล SAML เป็นวิธีการที่โดดเด่นที่ใช้ในการแลกเปลี่ยนข้อมูลประจำตัวระหว่างโดเมนประจำตัวสองโดเมน^[¹¹^] OpenID Connectเป็นโปรโตคอลประเภทเดียวกันอีกตัวหนึ่ง

ความเป็นส่วนตัว

การนำข้อมูลส่วนบุคคลไปไว้ในเครือข่ายคอมพิวเตอร์ย่อมก่อให้เกิด ความกังวล เกี่ยวกับความเป็นส่วนตัวหากไม่มีการคุ้มครองที่เหมาะสม ข้อมูลดังกล่าวอาจถูกนำไปใช้เพื่อสร้างสังคมแห่งการเฝ้าระวัง^{[ 12 ]}

เว็บสังคมและ บริการ เครือข่ายสังคมออนไลน์ใช้การจัดการตัวตนอย่างมาก การช่วยเหลือผู้ใช้ในการตัดสินใจว่าจะจัดการการเข้าถึงข้อมูลส่วนบุคคลของตนอย่างไรได้กลายเป็นประเด็นที่น่ากังวลอย่างกว้างขวาง^{[ 13 ]}^{[ 14 ]}

วิจัย

งานวิจัยที่เกี่ยวข้องกับการจัดการอัตลักษณ์ครอบคลุมสาขาวิชาต่างๆ เช่น เทคโนโลยี สังคมศาสตร์ มนุษยศาสตร์ และกฎหมาย^{[ 15 ]}

การจัดการข้อมูลประจำตัวแบบกระจายศูนย์คือการจัดการข้อมูลประจำตัวโดยอาศัยตัวระบุแบบกระจายศูนย์ (DIDs) ^{[ 16 ]}

การวิจัยของยุโรป

ภายใต้กรอบโครงการวิจัยลำดับที่เจ็ดของสหภาพยุโรป ตั้งแต่ปี 2007 ถึง 2013 ได้มีการริเริ่มโครงการใหม่หลายโครงการที่เกี่ยวข้องกับการจัดการข้อมูลระบุตัวตน

โครงการ PICOS ศึกษาและพัฒนาแพลตฟอร์มที่ทันสมัยเพื่อมอบความไว้วางใจ ความเป็นส่วนตัว และการจัดการตัวตนในชุมชนมือถือ^{[ 17 ]}

SWIFT มุ่งเน้นการขยายฟังก์ชันการระบุตัวตนและการรวมกลุ่มไปยังเครือข่ายในขณะที่จัดการกับข้อกังวลด้านการใช้งานและความเป็นส่วนตัว และใช้ประโยชน์จากเทคโนโลยีการระบุตัวตนเป็นกุญแจสำคัญในการบูรณาการโครงสร้างพื้นฐานด้านบริการและการขนส่งเพื่อประโยชน์ของผู้ใช้และผู้ให้บริการ^{[ 18 ]}

โครงการที่กำลังดำเนินการ

โครงการที่กำลังดำเนินการอยู่ ได้แก่ Future of Identity in the Information Society (FIDIS) ^{[ 19 ]} GUIDE ^{[ 20 ]}และ PRIME ^{[ 21 ]}

สิ่งพิมพ์

วารสารวิชาการที่ตีพิมพ์บทความที่เกี่ยวข้องกับการจัดการอัตลักษณ์ ได้แก่:

จริยธรรมและเทคโนโลยีสารสนเทศ
อัตลักษณ์ในสังคมสารสนเทศ
การเฝ้าระวังและสังคม

วารสารที่ไม่เฉพาะทางมากนักมักตีพิมพ์บทความในหัวข้อนี้ และตัวอย่างเช่น มีฉบับพิเศษเกี่ยวกับอัตลักษณ์ เช่น:

การตรวจสอบข้อมูลออนไลน์^{[ 22 ]}

การกำหนดมาตรฐาน

ISO (และโดยเฉพาะอย่างยิ่งISO/IEC JTC 1 , SC27 เทคนิคการรักษาความปลอดภัยด้านไอที WG5 การจัดการการเข้าถึงข้อมูลประจำตัวและเทคนิคความเป็นส่วนตัว) กำลังดำเนินการจัดทำมาตรฐานสำหรับการจัดการข้อมูลประจำตัว( ISO 2009 )เช่น การจัดทำกรอบการทำงานสำหรับการจัดการข้อมูลประจำตัว รวมถึงการกำหนดคำศัพท์ที่เกี่ยวข้องกับข้อมูลประจำตัว มาตรฐานที่เผยแพร่และรายการงานปัจจุบันประกอบด้วยสิ่งต่อไปนี้:

ISO/IEC 24760-1 กรอบการจัดการข้อมูลประจำตัว–ส่วนที่ 1: คำศัพท์และแนวคิด
ISO/IEC 24760-2 กรอบการทำงานสำหรับการจัดการข้อมูลประจำตัว–ส่วนที่ 2: สถาปัตยกรรมอ้างอิงและข้อกำหนด
ISO/IEC DIS 24760-3 กรอบการจัดการข้อมูลประจำตัว–ส่วนที่ 3: แนวปฏิบัติ
การรับรองความถูกต้องของเอนทิตีตามมาตรฐาน ISO/IEC 29115
ISO/IEC 29146 กรอบการทำงานสำหรับการจัดการการเข้าถึง
การพิสูจน์และยืนยันตัวตนตามมาตรฐาน ISO/IEC CD 29003
กรอบงานคุ้มครองความเป็นส่วนตัว ISO/IEC 29100
สถาปัตยกรรมความเป็นส่วนตัว ISO/IEC 29101
ระเบียบวิธีประเมินผลกระทบด้านความเป็นส่วนตัว ISO/IEC 29134

ผลกระทบต่อองค์กร

โดยปกติในแต่ละองค์กรจะมีบทบาทหรือแผนกที่รับผิดชอบในการจัดการโครงสร้างข้อมูลประจำตัวดิจิทัลของพนักงานและวัตถุของตนเอง ซึ่งแสดงด้วยข้อมูลประจำตัววัตถุหรือตัวระบุวัตถุ (OID) ^{[ 23 ]} นโยบายขององค์กร กระบวนการ และขั้นตอนที่เกี่ยวข้องกับการกำกับดูแลการจัดการข้อมูลประจำตัวบางครั้งเรียกว่าการกำกับดูแลและการบริหารข้อมูลประจำตัว (IGA) ประสิทธิภาพและความเหมาะสมของการใช้อุปกรณ์ดังกล่าวขึ้นอยู่กับขอบเขตของ การกำกับดูแล การจัดการความเสี่ยง และการปฏิบัติตามกฎระเบียบที่กว้างขึ้น

ระบบการจัดการ

ระบบจัดการข้อมูลประจำตัวหมายถึงระบบสารสนเทศหรือชุดเทคโนโลยีที่สามารถนำมาใช้ในการจัดการข้อมูลประจำตัวในระดับองค์กรหรือข้ามเครือข่ายได้

คำศัพท์ต่อไปนี้ใช้ในความสัมพันธ์กับ "ระบบการจัดการข้อมูลประจำตัว": ^{[ 24 ]}

ระบบการกำกับดูแลการเข้าถึง
ระบบจัดการข้อมูลประจำตัวและ การเข้าถึง
ระบบบริหารจัดการสิทธิ์
ระบบการจัดสรรผู้ใช้

การจัดการข้อมูลประจำตัวหรือที่รู้จักกันในชื่อ การจัดการข้อมูลประจำตัวและการเข้าถึง (IAM) คือกรอบการรักษาความปลอดภัยข้อมูลประจำตัวที่ทำงานเพื่อตรวจสอบและอนุญาตการเข้าถึงทรัพยากรต่างๆ เช่น แอปพลิเคชัน ข้อมูล ระบบ และแพลตฟอร์มคลาวด์ของผู้ใช้ โดยมีเป้าหมายเพื่อให้มั่นใจว่าเฉพาะบุคคลที่เหมาะสมเท่านั้นที่จะได้รับการจัดสรรเครื่องมือที่เหมาะสม และด้วยเหตุผลที่ถูกต้อง ในขณะที่ระบบนิเวศดิจิทัลของเราก้าวหน้าอย่างต่อเนื่อง โลกของการจัดการข้อมูลประจำตัวก็ก้าวหน้าไปเช่นกัน

"การจัดการตัวตน" และ "การจัดการการเข้าถึงและตัวตน" (หรือ AIM) เป็นคำที่ใช้แทนกันได้ภายใต้หัวข้อการจัดการตัวตน ในขณะที่การจัดการตัวตนนั้นอยู่ภายใต้ขอบเขตของความปลอดภัยด้านไอที^{[ 25 ]}และความเป็นส่วนตัวของข้อมูล^{[ 26 ]}^{[ 27 ]}และความเสี่ยงด้านความเป็นส่วนตัว^{[ 28 ]}รวมถึงการศึกษาเกี่ยวกับความสามารถในการใช้งานและการรวมทางอิเล็กทรอนิกส์^{[ 29 ]}^{[ 30 ]}

มาตรฐาน

SAML 2.0
โอออธ
โอเพ่นไอดี
Liberty Alliance – กลุ่มพันธมิตรที่ส่งเสริมการจัดการข้อมูลประจำตัวแบบรวมศูนย์
Shibboleth (Internet2) – มาตรฐานการระบุตัวตนที่มุ่งเน้นสภาพแวดล้อมทางการศึกษา
ศูนย์ความไว้วางใจระดับโลก
บริการตรวจสอบสิทธิ์ส่วนกลาง
NIST SP 800-63

ดูเพิ่มเติม

ลิงก์ภายนอก

คู่มือสำหรับบุคคลทั่วไปเกี่ยวกับความเป็นส่วนตัวและการจัดการข้อมูลประจำตัว
ภาพรวมการจัดการข้อมูลประจำตัว ( Computer Weekly )
ระบบยืนยันตัวตนที่ปลอดภัยสำหรับเครือข่ายโทรคมนาคมแบบรวมศูนย์ (SWIFT)
การจัดการตัวตนและการแบ่งปันข้อมูลในระบบอัตโนมัติทางอุตสาหกรรมและการบูรณาการตามมาตรฐาน ISO 18876
NIST SP 800-63

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 9 ]

[ 10 ]

[

[ 12 ]

[ 13 ]

[ 14 ]

[ 15 ]

[ 16 ]

[ 17 ]

[ 18 ]

[ 19 ]

[ 20 ]

[ 21 ]

[ 23 ]

[ 24 ]

[ 25 ]

[ 26 ]

[ 27 ]

[ 28 ]

[ 29 ]

[ 30 ]