# Gestione delle Identità e degli Accessi (IAM)

<span data-path-to-node="3,0">La politica IAM regola l'accesso logico ai sistemi aziendali, agli ambienti di produzione cloud e ai repository di codice</span><span data-path-to-node="3,1"><sup class="superscript"></sup></span><span data-path-to-node="3,2">, garantendo che ogni accesso sia autorizzato, tracciato e limitato.</span>

- **Profilazione:**
    
    
    - <span data-path-to-node="4,0,1,0,0,0">Adozione rigorosa del principio del **minimo privilegio** (*least privilege*), per cui ogni utente, amministratore o sviluppatore dispone esclusivamente dei permessi necessari allo svolgimento delle proprie mansioni</span><span data-path-to-node="4,0,1,0,0,1"><sup class="superscript"></sup></span><span data-path-to-node="4,0,1,0,0,2">.</span>
    - Categorizzazione dei ruoli in profili standard (es. operatore supporto, sviluppatore, amministratore di sistema/cloud).
- **Assegnazione dei Permessi:**
    
    
    - Ogni richiesta di creazione utenza o innalzamento dei privilegi deve essere inoltrata formalmente e approvata dal responsabile tecnico o dal Security Manager.
    - <span data-path-to-node="4,1,1,1,0,0">Obbligo di adozione di meccanismi di **autenticazione forte a due fattori (MFA)** per l'accesso agli ambienti cloud critici (es. AWS), ai database dei clienti e ai pannelli di controllo della piattaforma LMS</span><span data-path-to-node="4,1,1,1,0,1"><sup class="superscript"></sup></span><span data-path-to-node="4,1,1,1,0,2">.</span>
- **Revisione Periodica:**
    
    
    - Esecuzione di verifiche periodiche (almeno semestrali) sulla matrice dei ruoli IAM e sui privilegi attivi per identificare ed eliminare utenze obsolete, inattive o non più necessarie.
- **Revoca dei Permessi:**
    
    
    - Processo di *offboarding* tempestivo: in caso di cessazione del rapporto di lavoro o di cambio di mansione, la disattivazione o la modifica delle credenziali avviene in tempo reale (entro la giornata lavorativa) per impedire accessi non autorizzati.