IAM, yani Identity and Access Management (Kimlik ve Erişim Yönetimi), bir organizasyondaki kullanıcıların kimliklerini doğrulamak ve doğru kaynaklara doğru erişim haklarını vermek için kullanılan sistemler bütünüdür.
IAM sistemleri şunları sağlar:
- Kimlik doğrulama (authentication)
- Yetkilendirme (authorization)
- Tek oturum açma (SSO)
- Çok faktörlü kimlik doğrulama (MFA)
- Erişim denetimi ve kullanıcı izleme
IAM, güvenlik açıklarını azaltır, veri korumasını artırır ve uyumluluk (compliance) gereksinimlerini karşılamada kritik rol oynar. Özellikle bulut tabanlı sistemlerde ve kurumsal ortamlarda yaygın olarak kullanılır.