3.2.1 IAM的定义与总体架构