IAM è un disciplina riguardante il security & risk management. Abbraccia practices, processi e tecnologie che gestiscono le identità ed i ruoli o titoli di persone servizi e cose nonchè la “relazione” – ed il relativo Trust – tra di esse. Le tecnologie IAM efficacy danno modo ai Leader dell’IAM ed i loro team di avere il corretto accesso per ogni “scopo”. Loro quindi abilitano le iterazioni lavorative al giusto tempo – e con la corretta user experience ( UX ) – per supportare la Direzione dei desiderata di Business e per gli obiettivi legati all’esperienza Digital.

Il fortissimo aumento del remote working combinato cyber attacchi identity-based di alto profilo, ha dato come risultato un incremento di installazioni di autenticazioni multifattore ( MFA ). Mentre molte di queste intallazioni hanno usato MFA ben comprovate, c’è stato anche un incremento del focus sullaUX con forte, seppur con più bassa “frizione” per l’utente. Ciò ha portato a protocolli standard-based come OpenID Connect ( OIDC ), Fast Identity Online 2 ( FIDO2) e a System for Cross-Domain Identity Management (SCIM) che sono sempre più frequenti nelle roadmap di adozione di sempre più aziende. Questi interessanti sviluppi dimostrano che gli AM tools focalizzati sugli standard continuano a crescere in importanza e supportano un approccio sempre più consistente per diversificare l’approccio architetturale e gli user roles.

La Decentralized identity e la secure multiparty computation, sebbene ancora al “Peak of Inflated Expectations”, si sono mosse in avanti. Il loro progresso è stato guidato in parte dall’aumento del bisogno del riserbo sui dati di Privacy cosi come dalla richiesta di Digital Identities con alta assurance. Accessi remote sicuri e con alto livello di assurance per I servizi governativi, di banking e per alter interazioni ad “alta attenzione” è ormai mandatorio. Le strategie cosiddette “legacy” hanno dato prova di essere insufficienti a causa della mancanza di controllo del consumatore e del rischio di frode.

L’adozione del Privileged access management (PAM) si è mossa in avanti lungo la “Plateau of Productivity”. E’ divenuto ormai un requisite base visto che molti dei più dannosi attacchi nell’anno passato hanno coinvolto “Privileged Account” di cose o persone. Il Machine identity management è avanzato verso il “Peak of Inflated Expectations”