Least privilege
Kullanıcıya yalnızca ihtiyaç duyduğu kadar erişim verilmelidir.
IAM Prensipleri
İyi bir IAM tasarımı yalnızca araç kurulumundan ibaret değildir; politika, süreç ve operasyon disiplininin birlikte çalışması gerekir.
Zero Trust
Her erişim isteği kimlik, cihaz, konum, risk ve bağlam ile değerlendirilmelidir.
Continuous review
Yetkiler düzenli gözden geçirilmeli ve gereksiz erişimler temizlenmelidir.
Öne çıkan başlıklar
- Separation of duties
- Defense in depth
- Auditability ve hesap verebilirlik