cloud IAM
termoSignifica: Identity and Access Management
O sistema de permissões de uma plataforma de nuvem - quem e o que pode chamar qual interface em qual recurso.
Difere do controle de acesso tradicional porque máquinas são sujeitos de primeira classe: a maioria das identidades numa conta madura são cargas de trabalho, e não pessoas, e as credenciais delas são emitidas automaticamente. É essa a melhoria e o risco, porque um papel permissivo anexado a uma instância é alcançável por qualquer coisa que rode código nela. O achado recorrente é escopo - curingas concedidos na implantação e nunca estreitados, porque ninguém sabe qual deles agora sustenta algo.
Também conhecido como: Identity and Access Management, iam