概念Identity Governance and Administration / 身份治理与管理
IGA
企业IAM体系的核心子领域，负责管理「谁能访问什么」，核心职能包括访问认证、角色挖掘和职责分离冲突检测，在金融、医疗等强监管行业有十余年实践积累
时间轴 (近 90 天)
10月10日
传统IGA框架为人类用户和服务账户设计，面对动态、可组合、能力声明式的AI智能体时力不从心
待验证50%
10月10日
IGA是企业IAM体系的子领域，核心职能包括访问认证（Certification）、角色挖掘（Role Mining）和SoD职责分离冲突检测
待验证50%
10月10日
IGA方法论在金融、医疗等强监管行业已有十余年实践积累，具备对接SOX、HIPAA等合规要求的成熟路径
待验证50%
10月10日
将智能体能力映射到安全团队既有的IGA审查语言中可降低AI安全治理的落地阻力
待验证50%