Identity and Access Managementアイデンティティ・アクセス管理

Identity and Access Management（IAM）は、人、サービス、プログラムといった主体の身元を認証し、どのリソースに対してどの操作ができるかという権限を付与・管理するセキュリティの分野であり仕組みである。主要なクラウドは同じ名称の権限管理サービスを提供しており、権限をロール単位でまとめて主体に割り当てる方式が一般的である。

必要な権限だけを与える最小権限の原則が基本となる。AIエージェントのように自らツールを呼び出すプログラムにも、共有キーの代わりに独自のIDを与え、必要なロールだけを割り当てる形で適用される。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。