Когда инженеры представляли себе восстание машин, всё выглядело гораздо эффектнее. Сверхразум захватывает военные спутники, где-то на фоне горит Лос-Анджелес, из радио доносится синтезированный голос, а человечество наконец понимает, что подключать ядерный арсенал к Скайнету было не самой удачной архитектурной идеей. Реальность, как это часто бывает в инфраструктуре, оказалась одновременно прозаичнее и интереснее. Никаких терминаторов, красных глаз и путешествий во времени. Искусственный интеллект обнаружил Artifactory, нашёл несколько уязвимостей, организовал там импровизированную доску сообщений и вместе с другими агентами полез туда, куда организаторы эксперимента его вообще не приглашали. Киберпанк наступил, но вместо неоновых улиц нам достались Kubernetes, токены доступа и очередной разбор инцидента.
IDM в крупном Техе: почему управление идентификацией давно стало фундаментом инфраструктуры
Когда человек впервые слышит аббревиатуру IDM, обычно происходит одна из двух вещей.
Разработчик делает умное лицо и произносит: "А, Identity Management...". Инфраструктурщик же тяжело вздыхает, потому что мгновенно вспоминает очередной ночной инцидент, в ходе которого выяснилось, что бывший сотрудник, уволившийся ещё несколько месяцев назад, по-прежнему может подключиться к production через старый VPN. А если повезёт особенно сильно, то у него ещё обнаружится действующий Jenkins token, забытый kubeconfig и сервисный аккаунт, который когда-то создавался "буквально на пару дней".
И именно в этот момент становится понятно, что IDM - это не про логин и пароль.