购买 IAM 工具时，请寻找具有以下功能的产品。虽然不同平台的功能集略有不同，但这些功能对于最佳地管理身份和访问非常重要。并非每种工具都具有所有这些功能，因此请确保您选择的产品至少具有对您最重要的功能选项。
1. 多因素身份验证
由于凭证可能被盗，因此要求使用多种身份验证方法变得越来越普遍。如果攻击者获得帐户所有者的密码，他们就可以轻松渗透企业系统。要求使用另一种身份验证方式（例如输入发送到用户手机的密码）可以减少攻击者访问应用程序的机会，这使得MFA 成为IAM 工具的一个非常重要的功能。
2.单点登录
SSO 减少了用户必须在工作站上完成的登录次数。通过登录 IAM 界面，用户可以访问所有集成应用程序。这更高效、更安全 — 密码泄露的风险更低，因为用户不会在不安全的地方输入密码。
3.身份生命周期管理
管理用户身份生命周期对于长期安全至关重要——仅仅设置某人的访问权限是不够的；随着他们的角色发生变化，必须妥善维护它。这可能包括当用户离开公司时取消身份配置，或者当某人的角色发生变化时提升特权。
4.自动化工作流程
使用或自定义自动化工作流程的能力将减轻 IT 和安全团队的长期负担。工作流程可以管理用户的身份和访问控制——当某个步骤发生时，它会触发一组连续的操作。
5. 特权访问管理
特权访问功能特别关注高特权角色和账户。这些角色和账户可能包括财务经理、高管、IT 主管和负责敏感数据管理的用户。
PAM 的控制尤其重要，因为这些帐户通常被授予权限，并且它们可以访问大量敏感信息。特权访问管理是最有可能让您额外付费的功能 — — 或者需要额外的产品 — — 但这些帐户的重要性值得额外的安全保护。
如何为您的企业选择最佳的 IAM 解决方案
每个组织都需要验证 IAM 工具的功能是否满足其需求，并且需要估算其附带资源和投资回报率 (ROI)。许多工具都提供试用期以供测试，但请记住，集成可能非常耗时，应留给最终入围者。当您的团队购买和分析 IAM 产品时，请考虑以下关键因素。
集成功能
如果您拥有一款关键应用程序，那么无法与该关键应用程序集成或支持的优秀 IAM 工具将毫无用处。实际可用性比潜在功能更重要。在购买之前，首先确定您需要安全访问的应用程序。一旦您有了候选名单，您就可以找到支持这些应用程序的 IAM 工具。
用户体验
实施 IAM 会带来或减少多少麻烦？许多工具引入了自助服务应用程序请求、自动批准和单点登录 (SSO)功能，从而减少了用户获取和使用基于互联网的资源时的摩擦。
安全需求
具有高级安全要求的组织必须部署 MFA 选项、执行精细访问控制以及跟踪和报告资产或用户访问。如果您的企业有这些高级安全需求，请寻找特权访问管理和与其他安全供应商集成等功能。
所需资源
有些产品将是资源密集型的 SaaS 解决方案，而有些则需要本地系统部署。运行该工具所需的任何资源成本也需要添加到安装、配置、维护和使用的潜在人员成本中。
交付价值
理想情况下，工具不仅仅提供功能；它们还应该提供好处。额外的安全性和控制的价值可能难以量化，但与手动执行 IAM 任务相比，节省的时间已使投资回报率 (ROI) 估计达到约500% 。
这些好处需要一段时间才能显现出来吗？有时是的。但请考虑贵组织的长期利益——包括通过更好地保护数据和帐户可以避免的罚款、恢复成本和数据丢失。
我们如何评估 IAM 解决方案
为了创建今年顶级 IAM 解决方案的候选库，我们首先咨询了各种来源，例如 Gartner 的访问管理魔力象限、 Forrester Wave 的身份即服务(IDaas)、身份管理研究所以及 G2 等网站上的客户评论。然后，我们审查了每个产品的功能和特性。
提供强大身份管理和访问控制功能的工具仍在考虑之中。一些原本功能强大的工具没有被采纳，因为它们可能只提供部分功能。
我们利用产品评分标准评估了这些 IAM 解决方案。在我们的评分标准中，我们根据下面列出的百分比对标准和功能进行加权，并将权重计入每种产品的总分。评分标准中得分最高的六款产品进入了我们的名单。然而，这并不意味着其中一款产品就一定是您的最佳选择，也不意味着在这个名单之外找不到好的选择。
请注意，每款产品获得的分数仅取决于其是否符合我们为分析标准设定的标准。所有这些产品都在这一类别中表现优异，它们的得分并不是其价值的总体衡量标准。相反，它分析了它们满足我们特定标准的程度。
定价透明度和试用 | 10%
我们评估了供应商的定价是否透明以及产品是否提供免费试用，包括试用期有多长。
核心功能 | 35%
我们评估了每个 IAM 工具的最重要功能，例如 MFA、身份生命周期管理以及与目录工具的集成。
附加功能 | 20%
我们评估了一些不错的功能，例如沙箱、用户权限模板以及与人力资源管理系统的集成。
功能与管理 | 20%
我们评估了易用性和管理、知识库和培训视频的可用性，以及产品是否提供本机 API。
客户支持 | 15%
我们评估了电话和电子邮件的可用性、产品演示的可用性以及技术支持团队是否提供全天候选项。
常见问题 (FAQ)
以下问题强调了 IAM 工具在企业环境中的重要性以及它们如何与其他解决方案协同工作。
为什么 IAM 工具如此受欢迎？
身份和访问管理可减轻用户访问客户和专有数据的部分固有风险。它比每个帐户的用户名和密码更有条理，尤其是当单点登录允许用户为所有连接的应用程序输入一个密码时。
由于 IAM 工具可帮助企业管理员工对数据的访问，因此它们还可帮助企业遵守监管标准。大多数数据保护标准都有访问要求，例如审核哪些员工可以访问特定信息。使用 IAM 系统可帮助企业满足这些要求。
IAM 和 Active Directory 之间有什么区别？
像 Active Directory 这样的目录服务只是身份和访问管理平台的一个组件。它记录用户数据并将其存储以供 IAM 系统使用。许多 IAM 工具与 AD 集成，因为它是最受欢迎的目录之一。
AD 很有用，但不能替代 IAM 解决方案。目录无法提供许多 IAM 工具所提供的访问级别和策略管理，也无法独立保护应用程序和数据。
什么是 IAM 工作流？
安全团队设计工作流来自动化 IAM 流程，例如配置用户和分配角色和权限。工作流非常有用，因为它们减轻了安全团队的一些手动负担。一个操作会触发一组操作，这些操作执行自动权限分配等角色。
底线：开发 IAM 生态系统
选择身份和访问管理解决方案可以显著提高 SaaS 和云资源的安全性和控制力。对于寻求进一步提高安全性的组织，许多相关技术可以补充和强化 IAM 系统。
例如，特权访问管理 (PAM) 提供专门的工具来管理管理员和其他高级和危险的访问级别。Active Directory 安全性、机器身份安全性、密码管理器和加密密钥管理还解决了可能给受入侵组织带来巨大风险的关键身份和权限安全因素。
尽管总是需要另一种工具来全面保护组织，但实施广泛、基本的安全层始终是网络、云和应用程序安全、CDN安全的第一个重要步骤。为当今的分布式 IT 环境采用有效的 IAM 工具应该是其中的第一步。