مدیریت هویت و دسترسی (IAM) در سیستمهای توزیع شده

مدیریت هویت و دسترسی Identity and Access Management - IAM به عنوان یکی از مهمترین مولفه های امنیتی در سیستمهای توزیع شده و ابری شناخته می شود. با توجه به رشد روزافزون سرویسهای مبتنی بر رایانش ابری، اینترنت اشیا (IoT) و معماری های میکروسرویس موضوع احراز هویت و کنترل دسترسی در محیط های گسترده و پویا بیش از پیش اهمیت یافته است. در چنین محیط هایی کاربران و سرویس ها ممکن است از نقاط جغرافیایی متفاوت و با نیازمندی های متنوع به سیستم متصل شوند. از سوی دیگر، تهدیداتی همچون سرقت اعتبارنامه ها، دسترسی غیرمجاز، حملات داخلی و افزایش سطح حمله به دلیل گستردگی سامانه ها چالش های متعددی برای مدیریت هویت و دسترسی ایجاد می کند. این مقاله بررسی جامع مفاهیم، مدل ها و چالش های IAM در سیستم های توزیع شده می پردازد و با مرور کارهای مرتبط و استانداردهای موجود چارچوبی پیشنهادی برای بهبود امنیت و مقیاس پذیری در این حوزه ارائه می دهد. در چارچوب پیشنهادی استفاده از معماری Zero Trust ترکیب با مدل های کنترل دسترسی مبتنی بر نقش (RBAC) و ویژگی (ABAC) و همچنین بهره گیری از فناوری بلاکچین برای مدیریت غیرمتمرکز هویت مطرح می شود. افزون بر این، یک مطالعه موردی بر بستر Kubernetes و سرویس های ابری نشان داده است که رویکرد پیشنهادی علاوه بر کاهش ریسک دسترسی های غیرمجاز، موجب بهبود مقیاس پذیری و کارایی در مدیریت هویت و دسترسی نیز می گردد. در نهایت مقاله با ارائه نتایج شبیه سازی و مقایسه با روش های سنتی نشان می دهد که ترکیب روش های نوین می تواند گامی موثر در جهت ارتقای امنیت و اعتماد در سیستم های توزیع شده باشد.

کلیدواژه ها:

مدیریت هویت و دسترسی (IAM) ، سیستمهای توزیع شده ، کنترل دسترسی ، Zero Trust ، بلاکچین ، احراز هویت