1、学习视频

2、知识点     

   身份与访问管理机制包括控制和追踪用户身份以及IT资源、环境、系统访问特权的必要组件和策略。它一般由四个主要部分组成：

   1、认证：用户名和密码的组合，仍然是最常用的用户认证证书形式，再次基础上，进一步支持数字签名、数字证书等方式。

   2、授权：授权组件用于定义正确的访问控制粒度、监管身份、访问控制权利等。

   3、用户管理：负责创建新用户的身份、访问组、定义密码策略等。

   4、证书管理：建立起对已定义的用户账户的身份和访问控制规则，减低授权不足的威胁。

3、课后习题