IAM(Identity and Access Management)身份与访问管理是一套用于管理用户身份、认证和授权的安全体系。其核心目标是在正确的时间让正确的人访问正确的资源。IAM通常包括统一身份认证、单点登录(SSO)、权限管理、角色管理和访问审计等功能,是企业安全架构的重要组成部分。