Lab · 01 / 16
Una parola, cinque discipline.
Lo IAM non è un prodotto. È un insieme di discipline che rispondono a domande diverse: chi sei, cosa dovresti avere, chi ha le chiavi del regno e come accedono milioni di clienti. Scoprile una alla volta.
Scenario 1 di 7
Il quadro completo
In parole semplici Pensa a un edificio aziendale: una reception, un ufficio che decide chi riceve quale badge, una cassaforte per le chiavi master e un negozio aperto al pubblico con il suo ingresso.
Quattro domini condividono alcuni servizi comuni. Spesso le aziende li comprano da fornitori diversi, quindi il vero lavoro sta nei collegamenti tra loro.
Scenario 2 di 7
Directory: la rubrica
In parole semplici L’elenco di chi lavora qui, con il suo team. Tutti gli altri leggono da lì.
Una directory conserva identità, attributi e gruppi: Active Directory, LDAP o la directory dentro un IdP cloud. Di solito la fonte di verità che la alimenta è l’HR, passando per lo IGA.
Scenario 3 di 7
AM: Access Management
In parole semplici La reception: controlla il badge all’ingresso e ti fa entrare in tutte le stanze a cui hai diritto, senza chiedertelo di nuovo.
L’AM risponde a "chi sei, adesso?". Autenticazione, MFA, single sign-on, federazione (SAML, OIDC) e policy di accesso come il conditional access. Strumenti tipici: Microsoft Entra ID, Okta, Ping Identity.
Scenario 4 di 7
IGA: Identity Governance and Administration
In parole semplici L’ufficio che decide chi riceve quale badge e ogni pochi mesi controlla che nessuno ne abbia tenuto uno che non gli serve più.
Lo IGA risponde a "dovresti avere questo?". Ciclo joiner-mover-leaver, richieste e approvazioni di accesso, ruoli, segregazione dei compiti e revisioni degli accessi per gli auditor. Strumenti tipici: SailPoint, Saviynt, Omada, One Identity.
Scenario 5 di 7
PAM: Privileged Access Management
In parole semplici La cassaforte delle chiavi master: prendi una chiave per un lavoro, qualcuno osserva, e la serratura cambia quando la restituisci.
Il PAM protegge gli account amministrativi e di servizio, quelli che gli attaccanti vogliono di più. Vault delle credenziali, elevazione just-in-time, registrazione delle sessioni e rotazione delle password. Strumenti tipici: CyberArk, BeyondTrust, Delinea.
Scenario 6 di 7
CIAM: Customer IAM
In parole semplici L’ingresso del negozio: chiunque può entrare e registrarsi, e deve essere veloce, altrimenti le persone se ne vanno.
Il CIAM gestisce registrazione autonoma, social login, passkey, consensi e profili per milioni di utenti. Qui l’attrito costa fatturato e la normativa privacy è centrale. Strumenti tipici: Auth0, Microsoft Entra External ID, Ping, SAP Customer Data Cloud.
Scenario 7 di 7
Perché devono parlarsi
In parole semplici Se l’ufficio badge e la reception non si parlano, chi se n’è andato continua a entrare.
Lo IGA decide, l’AM applica al login, il PAM restringe gli accessi più pericolosi e ogni evento finisce nel SIEM. L’identità è diventata il perimetro: la maggior parte delle violazioni parte da un’identità rubata o usata male.