NGHIÊN CỨU MÔ HÌNH ZERO TRUST CHO QUẢN LÝ DANH TÍNH VÀ TRUY CẬP TRONG MÔI TRƯỜNG ĐÁM MÂY LAI MODULE QUẢN LÝ DANH TÍNH VÀ XÁC THỰC

Abstract

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các tổ chức đang phải đối mặt với nhiều thách thức về an toàn thông tin, đặc biệt trong việc quản lý định danh và kiểm soát truy cập. Mô hình bảo mật truyền thống dựa trên ranh giới mạng dần trở nên kém hiệu quả trước các mối đe dọa ngày càng tinh vi và phân tán. Do đó, kiến trúc Zero Trust đã nổi lên như một hướng tiếp cận hiện đại, với nguyên tắc “không tin tưởng mặc định, luôn xác minh”. Đề tài “Nghiên cứu mô hình Zero Trust áp dụng cho quản lý danh tính và truy cập - module quản lý Danh tính và xác thực”. Nội dung nghiên cứu bao gồm việc phân tích các thành phần cốt lõi của Zero Trust, mô hình Hybrid Cloud, cũng như các vấn đề liên quan đến quản lý định danh và truy cập giữa các miền. Trên cơ sở đó, luận văn đề xuất một mô hình Zero Trust nhằm quản lý truy cập và xác thực một cách thống nhất, linh hoạt và hiệu quả. Bên cạnh đó, luận văn xây dựng mô hình thực nghiệm sử dụng các công cụ phổ biến nhằm minh họa cách triển khai Zero Trust trong môi trường thực tế. Kết quả cho thấy mô hình đề xuất có khả năng nâng cao mức độ bảo mật, giảm thiểu rủi ro truy cập trái phép và cải thiện khả năng kiểm soát định danh trong hệ thống. Mặc dù vẫn còn một số hạn chế nhất định, nghiên cứu này góp phần cung cấp cơ sở lý thuyết và thực tiễn cho việc áp dụng kiến trúc Zero Trust trong hệ thống quản lý định danh và truy cập trong bối cảnh chuyển đổi số. Từ khóa: Zero Trust, Kiến trúc Zero Trust, Quản lý định danh và truy cập, Xác thực, Kiểm soát truy cập, Hybrid Cloud, Liên miền, An toàn thông tin. In the context of rapid digital transformation, organizations are facing numerous challenges in information security, particularly in identity management and access control. Traditional perimeter-based security models are becoming increasingly ineffective against sophisticated and distributed threats. Therefore, Zero Trust Architecture has emerged as a modern approach, based on the principle of “never trust, always verify.” This thesis, titled “Research on the Zero Trust Model for Identity and Access Management in Hybrid Cloud Environments - Identity and Authentication Module”, focuses on analyzing the core components of Zero Trust, the Hybrid Cloud model, and issues related to cross-domain identity and access management. Based on this analysis, the thesis proposes a Zero Trust model to provide unified, flexible, and efficient access control and authentication mechanisms. In addition, an experimental model is implemented using commonly used tools to demonstrate the deployment of Zero Trust in real-world environments. The results show that the proposed model enhances security, reduces the risk of unauthorized access, and improves identity control within the system. Although some limitations remain, this study provides both theoretical and practical contributions to the application of Zero Trust Architecture in Identity and Access Management systems in the context of digital transformation. Keywords: Zero Trust, Zero Trust Architecture, Identity and Access Management, Authentication, Access Control, Hybrid Cloud, Feredation, Information Security