“云中的身份和访问管理（IAM）指的是管理用户如何访问云环境中资源和服务的系统和过程。简单来说，IAM 定义了谁可以在云中做什么。这意味着控制用户身份、他们的身份验证（验证他们是谁）以及他们的授权（授予访问特定资源的权限）。它确保只有合适的用户能够适当地访问云平台中的正确资源，从而维护安全性和合规性。
在云环境中，IAM 通常涉及用户账户和角色的创建与管理。例如，一个开发人员可能需要访问某些数据库或存储资源，而系统管理员则可能需要访问以配置安全设置。通过使用 IAM，云提供商允许组织创建聚合特定权限的角色。例如，一个“应用开发人员”角色可能允许访问开发和测试环境，而不授予全面访问生产系统的权限。通过这种方式，组织可以最小化过于广泛的访问权限，从而降低安全风险。
IAM 系统还支持多因素身份验证（MFA）和单点登录（SSO）功能，以增强安全性。MFA 要求用户在访问资源之前提供多种验证形式，使未经授权的用户更难获得访问权限。SSO 允许用户一次登录后访问多个相关服务，无需再次登录，从而改善用户体验，同时保持严格的安全检查。这些功能对于管理身份并确保对云资源的访问既安全又便利至关重要。”