身份与访问管理 (IAM) 对于保护您的数据、应用程序和网络免受现代网络攻击至关重要。通过强制执行组织策略并验证每个访问请求，IAM 充当您数字资源的防火墙。
使用 IAM，您可以：
DrayTek 的 IAM 解决方案内置于 DrayOS 5 中，随 Vigor2136 系列首次亮相，为您的网络网关带来零信任安全——帮助您在威胁到达核心系统之前将其阻止。
跨系统创建和管理用户身份及配置文件
基于角色和权限定义谁可以访问哪些资源
验证用户身份，支持单点登录、多因素认证和基于风险的认证
确定用户是否有权访问资源或执行操作，用于特权访问管理和数据治理
自动化用户账户的创建、管理和停用，用于联合身份管理，减少服务台请求
定期复制配置以进行备份/恢复
您可以为局域网用户定义访问策略，使用多种访问控制方法，如：
您还可以定义登录会话生命周期，以确保每次访问都在您的控制和管理之下。
对于组策略管理，您可以使用默认防火墙设置或自定义组防火墙策略。这允许您集成内容过滤（如关键字例外）并配置出站 IPv4 以增强网络安全并优化流量。您还可以检查系统日志以获取 IP 和内容过滤日志，以评估组策略的性能。
为了加强访问安全管理，您可以加入"条件访问策略"：
您可以将其集成到您的 IAM 系统中，以增强安全管理的灵活性、敏捷性和完整性。
