Rozwiązania klasy IAM (Identity and Access Management) to systemy, których przeznaczeniem jest zarządzanie tożsamością i dostępem. Zawierają się one w obszarze bezpieczeństwa IT i służą – jak sama nazwa wskazuje – do zarządzania cyfrową tożsamością użytkownika, jego dostępem do danych, do systemów oraz do zasobów firmowych. Gartner określa systemy IAM jako te, które gwarantują wyłącznie właściwym osobom i w odpowiednim czasie uzyskać dostęp do zasobów. Mówiąc krótko, dostęp do danych firmowych może mieć miejsce tylko w uzasadnionych przypadkach, a uzasadnienie to może wynikać, np. z pełnionej funkcji pracownika lub w wyniku incydentalnego zdarzenia podlegającego odpowiedniej kontroli. 

Zabezpieczenia stosowane w systemach klasy IAM obejmują możliwość definiowania polityk dostępowych oraz zasad mających na celu redukcję ryzyka związanego z wykorzystaniem tożsamości jako elementu umożliwiającego nieuprawniony dostęp do zasobów organizacji. Oznacza to, że nie wystarczy znać poświadczeń (loginu i hasła) użytkownika o rozszerzonym dostępie, by skorzystać z jego uprawnień. Wymagany może być także dodatkowy składnik autoryzacji, również zarządzany przez system IAM. Dodatkową wartością wynikającą z wdrożenia systemu do zarządzania tożsamością i dostępem jest możliwość szybkiej reakcji na incydenty bezpieczeństwa, poprzez automatyczne lub ręczne odebranie uprawnień użytkownikom, którzy mogą stanowić zagrożenie.

• Systemy klasy IAM (Identity and Access Management) wdrażane są przede wszystkim w celu uporządkowania kwestii związanych z zarządzaniem tożsamością użytkowników i ich dostępami do zasobów firmowych.
• Jedną z podstawowych funkcji systemów IAM jest pojedynczy portal logowania (SSO) umożliwiający użytkownikom uzyskanie dostępu do wszystkich wymaganych aplikacji firmowych z jednego miejsca.
• Rozwiązaniem wspierającym, często połączonym z systemami zarządzania tożsamością i dostępem jest dodatkowy składnik uwierzytelnienia, który znacznie podnosi bezpieczeństwo organizacji.
• Nowoczesne systemy IAM pozwalają zautomatyzować wiele procesów obsługi tożsamości i dostępu, m.in. zakładanie kont użytkowników w aplikacjach, przypisanie licencji, wystawienie aplikacji w portalu dostępowym.
• Strategia zarządzania tożsamością zakłada takie elementy jak pojedynczy katalog użytkowników (jedno źródło prawdy o tożsamości) oraz obsługa cyklu zatrudnienia pracownika (onboarding, offboarding, przesunięcia wewnątrz organizacji).
• W najnowszym raporcie Magic Quadrant for Access Management, Gartner wskazał rozwiązania OKTA jako lidera obszaru.