Glossário IAM
Glossário de IAM, PAM, IGA, AM, ITDR, NHI e CIAM
Consulte termos técnicos de identidade e acesso em uma estrutura organizada por categoria, com links diretos para cada definição.
30 termos publicados 6 categorias AccessOne
Access Management
Access Management
Autenticação, federação, sessões e controles que organizam o acesso às aplicações corporativas.
SSO Single Sign-On SSO, ou Single Sign-On, é um modelo de autenticação em que uma pessoa usa uma única sessão de login para acessar várias aplicações autorizadas.MFA Multi-Factor Authentication MFA é a autenticação multifator, que exige dois ou mais fatores para validar a identidade de um usuário.IdP Identity Provider IdP é o provedor de identidade responsável por autenticar usuários e fornecer informações de identidade para aplicações.SAML Security Assertion Markup Language SAML é um padrão de federação de identidade usado para trocar informações de autenticação entre um IdP e uma aplicação.OIDC OpenID Connect OIDC é uma camada de identidade construída sobre OAuth 2.0 para autenticar usuários e compartilhar informações de perfil.OAuth OAuth 2.0 OAuth é um padrão de autorização que permite a uma aplicação acessar recursos em nome de um usuário ou sistema sem compartilhar a senha.
IGA
IGA
Governança de identidades, revisões, políticas, solicitações e ciclo de vida de acessos.
IGA Identity Governance and Administration IGA é a disciplina de governança e administração de identidades que controla quem tem acesso, por qual motivo e por quanto tempo.SoD Segregation of Duties SoD, ou segregação de funções, é um controle que evita que a mesma pessoa concentre permissões conflitantes em processos críticos.RBAC Role-Based Access Control RBAC é um modelo de controle de acesso baseado em papéis, no qual permissões são agrupadas conforme função, cargo ou responsabilidade.ABAC Attribute-Based Access Control ABAC é um modelo de controle de acesso baseado em atributos do usuário, recurso, ambiente ou contexto da solicitação.Access Review Revisão de Acessos Access review é o processo de revisar periodicamente se usuários ainda devem manter os acessos que possuem.Provisioning Provisionamento de Acessos Provisioning é o processo de criar ou conceder acessos a usuários, sistemas ou identidades conforme regras e aprovações.
PAM
PAM
Controles para proteger contas privilegiadas, credenciais, sessões e acessos administrativos.
PAM Privileged Access Management PAM é a gestão de acessos privilegiados usada para controlar, proteger e auditar contas com permissões elevadas.Privileged Account Conta Privilegiada Privileged account é uma conta com permissões elevadas para administrar sistemas, bancos, redes, aplicações ou ambientes de nuvem.Credential Vaulting Cofre de Credenciais Credential vaulting é o armazenamento protegido de senhas, chaves e segredos usados para acessar sistemas críticos.Session Recording Gravação de Sessão Session recording é a gravação de sessões privilegiadas para auditoria, investigação e rastreabilidade de ações administrativas.Just-in-Time Access Acesso Just-in-Time Just-in-Time Access é a concessão temporária de acesso somente pelo período necessário para uma tarefa específica.Break-Glass Account Conta de Emergência Break-glass account é uma conta de emergência usada quando processos normais de acesso estão indisponíveis ou insuficientes.
ITDR
ITDR
Detecção e resposta a ameaças que exploram identidades, credenciais e movimentação lateral.
ITDR Identity Threat Detection and Response ITDR é a detecção e resposta a ameaças de identidade, focada em sinais de abuso, comprometimento e falhas em identidades.Identity Threat Detection Detecção de Ameaças de Identidade Identity threat detection é a identificação de comportamentos e eventos que indicam risco ou abuso de identidades.Compromised Credential Credencial Comprometida Compromised credential é uma senha, token, chave ou segredo que foi exposto, roubado ou usado por alguém não autorizado.Lateral Movement Movimentação Lateral Lateral movement é a movimentação de um atacante entre sistemas, contas e recursos depois de obter acesso inicial.
NHI
NHI
Identidades não humanas, contas técnicas, chaves de API e automações usadas por sistemas.
NHI Non-Human Identity NHI é uma identidade não humana, como conta de serviço, aplicação, workload, bot, chave ou certificado usado por sistemas.Non-Human Identity Identidade Não Humana Non-human identity é qualquer identidade digital usada por sistemas, aplicações, scripts ou máquinas em vez de pessoas.Service Account Conta de Serviço Service account é uma conta técnica usada por aplicações, serviços ou processos automatizados para executar tarefas.API Key Chave de API API key é uma chave usada para identificar ou autorizar aplicações e integrações no acesso a APIs.
CIAM
CIAM
Identidade de clientes, login social, passkeys e jornadas digitais externas.
CIAM Customer Identity and Access Management CIAM é a gestão de identidade e acesso de clientes em aplicações digitais, portais, aplicativos e canais externos.Customer Identity Identidade de Cliente Customer identity é o perfil digital que representa um cliente, consumidor ou parceiro em aplicações externas.Social Login Login Social Social login permite que usuários acessem uma aplicação usando uma conta de provedor externo, como Google, Apple ou Microsoft.Passkeys Passkeys Passkeys são credenciais resistentes a phishing que permitem autenticação sem senha usando criptografia de chave pública.
.svg)
