什么是数字身份管理

核心身份功能包括创建、管理和删除数字身份，不涉及访问控制或授权。这是数字身份管理的核心，需要有可靠的公钥基础设施来将不同的在线身份关联到同一实体。

用户访问功能允许用户使用数字身份登录不同系统。身份联合技术（如OpenID）使用户能够使用同一数字身份访问多个服务。这需要解决不同身份分类和上下文之间的互操作性挑战。

个性化服务功能根据用户身份提供定制服务。审计功能则用于监控系统，确保安全性和隐私保护。

企业级数字身份管理解决方案通常包括访问管理、身份治理和特权访问管理等组件，可通过身份治理工作流进行集成。涉及的关键技术包括目录服务、安全令牌、单点登录和访问控制。

联邦身份管理（FIM）允许来自不同供应商的多个应用程序共享、管理和验证用户身份。客户身份和访问管理（CIAM）则专注于管理组织与客户的数字交互。 亚马逊云科技提供了Amazon Cognito和Amazon Identity and Access Management （IAM）等解决方案，帮助组织安全、可扩展地管理身份、资源和权限。

数字身份管理用于控制组织内部对数字资产的访问，包括设备、网络设备、服务器、门户、内容、应用程序和产品等。它能够根据用户的角色和权限，为内部用户提供个性化的在线服务。

身份联盟允许用户基于单一身份提供商的身份验证，登录多个系统，从而在系统之间建立"信任圈"。这种方式简化了用户访问多个应用程序和服务的流程。

对于外部用户，数字身份管理通过验证用户身份和控制对敏感信息（如通讯录、偏好设置和联系人详细信息）的访问，来促进安全交易和服务访问。它还支持符合法规要求，如GDPR，允许用户请求删除数据，并提供隐私保护技术，如数据匿名化。

客户身份与访问管理（CIAM）使组织能够与客户进行数字化互动，允许他们注册、登录并访问消费者应用程序和服务。CIAM帮助组织识别客户、创建个性化体验，并确定他们所需的正确访问权限。

去中心化身份将身份信息的控制权交还给个人用户，使用全局唯一标识符和选择性披露来共享特定身份属性。这种方式可以使交易更加高效和安全。

发展能够与不同数字身份表示形式互操作的数字身份网络解决方案是一个当代挑战。有效整合结构化和流体化身份属性管理方法的优势也是一大难题。

在分散的互联网环境中，实体之间需要建立独立的信任关系，并能够可靠地将这些成对关系整合到更大的关系单元中。如果身份关系要跨越单一的联合身份本体论，则必须以某种方式在不同的本体论之间匹配身份属性。

"情境崩溃"现象是另一个挑战，即多个社交群体出现在同一在线空间时，会导致如何管理在线身份的困惑。这表明个人难以区分他们的在线表达，因为受众变化的规模无法控制。

在线匿名性的未来取决于身份管理基础设施的发展方式，因为执法部门通常反对在线匿名和匿名，他们认为这是向罪犯发出的公开邀请。

客户身份解决方案需要处理不可预测的流量模式并支持数百万用户，与此不同，员工身份解决方案具有更可预测的容量需求。因此，性能和可扩展性是数字身份管理面临的主要挑战。

联合身份管理是一种数字框架，允许来自不同供应商的多个应用程序共享、管理和验证用户身份。它使用户能够使用单一登录访问不同供应商的服务，而不像某些解决方案那样仅限于单个供应商托管的服务或应用程序。

客户身份和访问管理（CIAM）是指允许组织与客户进行数字互动的技术，让用户能够注册、登录和访问消费者应用程序、Web门户或数字服务。CIAM为客户提供安全且体验增强的用户体验，并可帮助组织满足合规性要求。

去中心化身份是一种旨在让个人对其数字身份拥有更多控制权和所有权的技术，使用全局唯一标识符和选择性披露身份属性。某些分布式文件存储系统为在某些环境下存储和访问内容提供了更高效和更有弹性的方式。

身份治理确保适当的访问策略，而特权访问管理则控制和监控对特权账户和资产的访问。这些组件可以与自动化工作流程和流程相结合，通过身份治理进行管理。

数字身份管理的核心是"纯身份"功能，用于建立独特的数字身份，并将其与用户、组织、设备和服务等真实世界实体相关联。这通常通过存储身份属性的目录系统（如X.500）来实现。

为了实现安全访问，数字身份管理系统提供了用户身份验证、授权和访问控制功能。这包括单点登录、安全令牌和多因素身份验证等技术，用于验证用户身份并授予适当的访问权限。

身份联合允许用户通过一个系统进行身份验证，从而访问多个服务，这是通过在身份提供商和服务提供商之间建立信任关系来实现的。SAML、OAuth和OpenID等标准促进了这种联合身份模型的发展。

所有这些功能的基础是身份治理流程，确保根据组织政策授予和管理用户访问权限，以及审计功能，用于监控和检测异常情况。

访问管理或单点登录是数字身份管理的核心组成部分。它负责验证用户身份，确保只有经过身份验证的用户才能访问网络和应用程序。单点登录使用户只需登录一次，即可访问所有授权的系统和服务。

身份治理确保根据适当的访问政策授予用户访问权限，包括新员工入职、角色/职责变更等情况。它通过自动化工作流程和流程，为数字身份管理提供基础。

特权访问管理控制和监控对高度特权账户、应用程序和系统资产的访问。它有助于防止内部威胁和数据泄露，确保只有授权人员才能访问敏感数据和系统。

联合身份管理允许来自不同供应商的多个应用程序共享、管理和验证用户身份。它使用可信身份提供商验证服务提供商提交的凭据。

客户身份和访问管理技术使组织能够与客户进行数字化互动，允许用户注册、登录并访问组织提供的消费者应用程序、网络门户或数字服务。它有助于识别客户、创建个性化体验，并确定他们需要访问的客户应用程序和服务。

去中心化身份技术旨在让个人对其数字身份拥有更多控制权和所有权，使用与去中心化标识符（DID）文档相关联的全局唯一标识符。该文档包含公钥、加密材料和与身份相关的服务端点。

传统身份管理通常仅关注管理用户对特定应用程序或系统的访问权限，而数字身份管理的管理范围更广，不仅包括用户，还包括硬件、软件甚至设备等实体。数字身份管理旨在确保正确的实体能够访问适当的资源。

数字身份管理更加注重对数字身份的整个生命周期进行管理，从创建和分配到身份验证、授权，再到注销，采取了一种全面的方法。这有助于解决合规性和安全性问题。相比之下，传统身份管理则更多地关注应用程序内部的身份管理。

数字身份管理利用了联合身份、单点登录和特权访问管理等技术，以实现跨组织数字生态系统的无缝访问和控制。这与传统身份管理采用的基于应用程序的孤立方法形成鲜明对比。

新兴的去中心化身份技术旨在将身份信息的控制权交还给个人用户，使用全局唯一标识符和去中心化标识符（DID）文档。这允许选择性披露身份属性，并最大限度减少在验证过程中暴露个人身份信息。