Privilege Access Management Управлять привилегиями Зачем и как 1

что есть PAM системы, почему важен контроль привилегированного доступа, терминология и аббревиатуры:
RBAC (Role Based Access Protocol) управление доступом к файлам и системам на основе ролей.
LDAP (Lightweight Directory Access Protocol) протокол доступа к службе каталогов
IdM, Identity Management - управление учетками
IAM Identity and Access Management - управление учетками и доступом
PoLP, Principe of Least Privileges - принцип доступа с наименее возможными привилегиями для решения конкретной задачи
PIM, Privilege Identity Management, управление жизненным циклом паролей привилегированных учетных записей.
PAM, Privilege Access Management, PUM, Privilege User Management, в принципе одно и то же. Комбайны по всем вопросам привилегированного доступа.
PSM, Privilege Session Management, брокер сессий привилегированного доступа.
AAPM, Application Access Privilege Management, управление служебными учетными записями приложений.
ShAM, Shared Access Privilege Management, SUPM, Super User Privilege Management, тоже примерно одно и то же.