jacobadedoyin/Identity-Architecture-Portfolio
GitHub: jacobadedoyin/Identity-Architecture-Portfolio
一份聚焦 Azure 与 Okta 的企业 IAM 架构实践,展示如何在受监管场景下实现 MFA 与访问治理的端到端方案。
Stars: 0 | Forks: 0
# 身份架构组合
专注于为**受监管环境**设计和实施安全身份解决方案,重点关注**访问治理、身份认证控制和风险降低**。



[](https://learn.microsoft.com/)
[](https://learn.microsoft.com/)
## 企业 IAM 经验
### 技术实施负责人:企业 MFA 实施
领导企业级 **多因素认证(MFA)** 解决方案的实施与运营集成,强化身份认证控制,提升访问治理水平并降低业务关键系统的风险。
#### 关键贡献
- 设计与实施认证策略,支持内部和外部用户的安全访问
- 将 MFA 嵌入身份生命周期流程(JML),强化治理并降低访问风险
- 编写 SOP 和自助服务指南,标准化身份操作并降低支持开销
- 支持在业务系统中的受控 rollout,确保最小中断并符合安全要求
#### 核心身份治理主题
- 身份认证工程
- 身份生命周期治理
- 访问控制与策略执行
- 运营标准化
- 安全配置与去配置
## 本组合所展示的能力
- 在企业环境中交付 IAM 解决方案的实际经验
- 对身份生命周期、访问治理和认证控制的深刻理解
- 能够设计符合最小权限和零信任原则的安全访问模型
- 在受监管环境中支持敏感数据安全访问的经验
- 从运营级 IAM 交付到架构级思维的进阶
## 组合概览
### 企业身份项目
- [金融数据访问控制的身份架构](./iam-architecture-financial-data-access-control/)
### Azure 身份、安全与治理基础
- [Azure 身份安全基础](./azure-identity-security-foundations/)
### Azure 身份与治理工程
- [Azure 身份治理工程](./azure-identity-governance-engineering/)
标签:AZ-900, Azure, Entra ID, IAM, JSONLines, Lerna, Libemu, MFA, Okta, RBAC, SC-900, Streamlit, 企业IAM, 受监管环境, 多因素认证, 安全工程, 安全认证, 最小权限, 策略执行, 认证与授权, 访问控制, 访问治理, 身份工程, 身份架构, 身份治理, 身份生命周期, 金融合规, 零信任