Управление учетными записями и правами доступа (Identity & Access Management, IAM) — комплекс подходов, практик и специальных программных средств, основной целью которых является обеспечение защищенности информационных ресурсов и информационных систем предприятия путем установления контроля за доступом пользователей к ним, а также сокращение издержек предприятия, связанных с осуществлением такого контроля.
Использование практик и подходов IAM является основным инструментом сокращения риска несанкционированного доступа (НСД). По сути IAM — это объединение на уровне методологии и технологии практики Управления учетными записями пользователей (Identity Management) и практики Управления доступом пользователей (Access Management).
