有效的身份和访问管理涉及整个用户生命周期的管理，而不仅仅是身份验证。在本专题中，您将探索支持 IAM 的关键流程，从入职和配置到密码恢复和停用。我们将研究这些流程在云环境和内部部署环境中的不同之处，并讨论每种流程的限制、妥协和安全权衡。您还将学习配置选定的 IAM 流程，并对其进行调整以满足您组织的需求。在本专题结束时，您将清楚地了解 IAM 流程如何在用户旅程的每个阶段支持安全访问，以及如何在实际环境中有效实施这些流程。

随着云服务、多平台和用户需求的不断增长，无缝和安全的访问至关重要。本专题将探讨身份联合，它将用户的数字身份跨系统、跨组织地连接起来，以实现更顺畅、更安全的身份验证。您将了解身份联合如何在云环境和内部部署环境中实施，以及如何实现单点登录（SSO）和单点登出（SLO）等功能。我们还将了解社交登录的日益广泛使用，以及联合身份如何在维护安全性的同时简化用户访问。在本专题结束时，您将了解如何在真实的 IAM 系统中评估和实施身份联合，以及如何根据组织需求选择正确的方法。

随着网络威胁的不断加剧，仅靠一个密码已远远不够。本主题将介绍双因素 (2FA) 和多因素身份验证 (MFA)，这是加强身份验证和减少未经授权访问的关键策略。您将探究 2FA、MFA 和多层身份验证之间的区别，并了解记忆秘密、生成代码、带外验证和生物特征验证等方法如何促进安全访问。我们还将批判性地评估每种方法的优势和局限性。本专题结束时，您将具备在 IAM 流程中实施第二要素身份验证的能力，并就在不同的安全环境中应用哪些要素做出明智的决策。

即使是最先进的身份验证系统也难逃风险。在本专题中，我们将研究身份和访问管理的威胁状况，深入探讨即使是精心设计的安全框架也不断面临挑战的漏洞和攻击载体。您将探究身份验证系统遭到破坏的真实案例，了解攻击者是如何利用薄弱点的，并从过去的失败中吸取教训。我们还将评估各种身份验证方法特有的风险和威胁，为您提供批判性评估和加强 IAM 实施所需的洞察力。在本主题结束时，您不仅会了解风险，还会获得防御选定攻击向量的实际经验，从而掌握构建更安全身份验证环境的知识。

随着网络威胁的不断发展，我们的身份验证方法必须与时俱进。对于用户和 IT 团队来说，传统密码越来越脆弱，也越来越难以管理。在本专题中，我们将探讨无密码身份验证，这是一种用加密方法和现代协议取代静态密码的安全模式。您将了解无密码身份验证如何融入 IAM 流程，考察 FIDO2 和 WebAuthn 等技术，并思考这些方法能否真正取代密码。我们还将回顾智能卡和 PIV 等早期方法，了解这一概念是如何演变的。本模块结束时，您将了解如何设计和实施能增强安全性和用户体验的无密码解决方案。