身份認(rèn)證系統(tǒng)周期管理解決方案-cn-wenkub
2023-07-19 13:07:49 本頁面
【正文】 過 如下方式 來 部署 該戰(zhàn)略： ? 授權(quán) 。 ? 增強(qiáng) 運(yùn)營(yíng) 效率。 ? 本 白皮書提供了對(duì)微軟 174。 ILM 的下一個(gè)版本， 稱之 為身份 認(rèn)證 生命周期管理 器 （ Identity Lifecycle Manager—— ILM）“ 2”計(jì)劃在 20xx 年下半年發(fā)布。 在 現(xiàn)有 環(huán)境 （例如 Windows和 Office） 下 將用戶集成到 IT 工作流 與 業(yè)務(wù) 流程中。 ILM“ 2”不需要額外的用戶 配置端口 和管理 界面 來管理每個(gè)獨(dú)立平臺(tái)或系統(tǒng)上的用戶身份。無論 從 日常維護(hù)還是 業(yè)務(wù)成長(zhǎng) 角度看 ，身份 認(rèn)證 管理已經(jīng)變得更加 地 復(fù)雜，而現(xiàn)有的解決方案無法為 業(yè)務(wù)運(yùn)營(yíng) 提供 足夠 的 功能 。若一個(gè)公司 分處多地 、 多個(gè) 數(shù)據(jù)中心，或者 擁有 全球 分支 ，那么它的身份數(shù)據(jù)就會(huì)更加 的 零散。 信息管理通過 手工 方式完成，成本高 o 同步腳本維護(hù)工作 有限 o 系統(tǒng)支持度和可靠度 有限 ? 低效 率 。 行業(yè)研究表明， 身份認(rèn)證周期管理 的應(yīng)用 ，例如用戶 賬號(hào)自動(dòng)配置 及密碼管理，平均每個(gè)用戶每年可以為公司節(jié)省 50 至 120 美元。 ? 定制 腳本及來自多家供應(yīng)商的解決方案可能開銷 昂貴 且 不 靈活。 3 錯(cuò)誤的工具，錯(cuò)誤的人，錯(cuò)誤的時(shí)間 當(dāng) IT 工具無法與 業(yè) 務(wù)流程相適應(yīng)時(shí)， 業(yè)務(wù)運(yùn)營(yíng) 將變得更加昂貴和低效。如果人力資源經(jīng)理無法通過人力資源應(yīng)用接口 完成新員工的 賬號(hào)配置 工作，那就說明 IT 技術(shù)沒有與 業(yè)務(wù) 流程相結(jié)合， 身份認(rèn)證周期管理 的開銷和復(fù)雜程度過高。 當(dāng)管理流程 及因應(yīng)法規(guī)遵從 需要手 工 完成時(shí)， IT 部門便無法專注于提供更好的 IT 管理 與優(yōu)化 業(yè) 務(wù)流程等戰(zhàn)略 主動(dòng)性活 動(dòng)。使用多種認(rèn)證解決方案，例如智能卡與加密用戶證書令牌，使得公司可以提供 無縫 安全的用戶體驗(yàn)，而不會(huì)威脅到信息安全。 自動(dòng)化的、集成的 身份認(rèn)證 周期管理可以使強(qiáng)認(rèn)證變得可管理、可擴(kuò)展。 ? 分層授權(quán) 問題。 4 在安全、成本、 法規(guī)遵從 之外，身份 認(rèn)證 管理還需要獲得價(jià)值 在現(xiàn)今的高度競(jìng)爭(zhēng)的商 業(yè) 環(huán)境下， IT 項(xiàng)目的評(píng)估已經(jīng)不僅僅是為了 實(shí)現(xiàn) 某種功能，還要盡量減小開銷并獲得更高的系統(tǒng)效率及安全。 例如，加 速 并簡(jiǎn)化新員工或客戶 登記 ，可以使他們立即訪問其所需資源，提高其效率。 IT 項(xiàng)目被 視為費(fèi)用產(chǎn)生源，而非贏利點(diǎn) 。 IT 系統(tǒng)與 業(yè) 務(wù)流程不符時(shí)，無法為公司提供最大價(jià)值。 ILM 20xx 基于微軟 Identity Integration Server（ MIIS） 20xx 的元目錄與 用戶配置 功能而創(chuàng)建，并集成了微軟證書 認(rèn)證 管理產(chǎn)品的高級(jí)證書周期管理技術(shù)。它還強(qiáng)制將身份 認(rèn)證 信息與企業(yè)中的授權(quán)源相映射。 ? 通過自動(dòng)的統(tǒng)一強(qiáng)制功能簡(jiǎn)化規(guī)則。 ? 極大的簡(jiǎn)化智能卡部署。 身份 注銷 則相反， 它可以刪除或停止賬戶訪問。 ? 集中 用戶配置 憑據(jù)，包括密碼與智能卡。 企業(yè)還可以使用 ILM 20xx 來同步 在 不同電子郵件系統(tǒng)所維護(hù)的電子郵件地址列表，例如微軟 Exchange Server 、 Exchange Server 20xx、 Lotus Notes。 6 證書與智能卡生命周期管理 越來越多的企業(yè) 開始需要進(jìn)行強(qiáng)認(rèn)證，在很多情況下，一些公司將其作為唯一的用戶身份驗(yàn)證與安全技術(shù)。 ILM 20xx 還使用了諸如微軟活動(dòng)目錄與 Windows Server? 20xx證書服務(wù)的技術(shù)來簡(jiǎn)化證書與智能卡的企業(yè)級(jí)部署，降低了部署、管理、維護(hù)基于證書的基礎(chǔ)架構(gòu)的成本。這樣他便擁有了完成工作所需的相應(yīng)的訪問權(quán)限。這為公司提供了連接和同步眾多不同身份信息源的能力，而無需在目標(biāo)系統(tǒng)中安裝任何軟件。 身份認(rèn)證周期管理 （ Identity Lifecycle Manager）“ 2” 下 一個(gè)版本的 ILM—— 代號(hào) ILM“ 2”，將拓展 ILM 20xx 的功能，進(jìn)一步節(jié)省整體身份 認(rèn)證周期的 管理 開銷，并提高效率。 例如，信息工作者可以方便的使用微軟 Outlook174。 ? 基于圖形界面的解決方案幫助 IT 和 服務(wù)臺(tái) 來管理用戶、多種憑據(jù)，并通過組、角色、策略進(jìn)行訪問。 身份認(rèn)證周期管理 “ 2”將擴(kuò)展的功能與益處 ILM“ 2”基于 ILM 20xx 的元目錄、證書生命周期管理，及 用戶配置 ，并增加了包括集成的用戶管理、完整的憑據(jù)管理自助服務(wù)、集成的訪問管理、簡(jiǎn)化的策略管理、擴(kuò)展的連接性、增強(qiáng)的報(bào)告功能在內(nèi)的一系列管理環(huán)境。 訪問服務(wù) 的 請(qǐng)求將被集成到微軟 Office 用戶界面中，用戶只需要進(jìn)行自助服務(wù)即可， 服務(wù)臺(tái) 不再是必經(jīng)之路了。從前無法被記錄的 手工配置 流程、工作流、批準(zhǔn)、例外請(qǐng)求現(xiàn)在都被跟蹤并生成外部規(guī)范和內(nèi)部策略規(guī)范報(bào)告。 ILM“ 2”還將提供一個(gè)架構(gòu)來保證未來的 身份認(rèn)證周期管理 的自動(dòng)化和集成，這樣所有企業(yè)中的系統(tǒng)都將使用同樣的企業(yè)策略。 ILM“ 2”包含了一個(gè)基于 Windows Workflow Foundation 的 Web 服務(wù)界面，用戶可以使用它來生成新的解決方案。這將提供一個(gè)覆蓋全公司的 360 度的訪問管理和工作流視圖，為定制的和內(nèi)嵌的 法規(guī)遵從 報(bào)告提供更多的細(xì)節(jié)。由于微軟公司針對(duì)各 種用戶使用了最合適的工具，為其提供了更好的管理環(huán)境，使得操作更高效，并使用 身份認(rèn)證周期管理 來降低了成本。 規(guī)范報(bào)告與審計(jì)不會(huì)影響其它工作，這都是因?yàn)槟銓碛幸粋€(gè)通過現(xiàn)有微軟管理工具提供的身份數(shù)據(jù)和集成的 配置 /取消報(bào)告的單一視圖。 。 如果用戶需要請(qǐng)求額外的訪問權(quán)限，支持決策的工作流也是自動(dòng)的，賦予訪問權(quán)限的決定將轉(zhuǎn)發(fā)給其經(jīng)理或 業(yè)務(wù) 應(yīng)用程序負(fù)責(zé)人。再試想，不再需要 手工配置 流程。身份背景可以使用戶過濾掉額外信息、日 志 文件，并將報(bào)告結(jié)果中的數(shù)據(jù)與 業(yè)務(wù) 單元和角色相結(jié)合。這將使定制的解決方案被更快更 有效的部署，因?yàn)樗枰苌俚膽?yīng)用程序知識(shí)或編 程 技巧。這將提供一個(gè)符合規(guī)范的視圖，并生成強(qiáng)制 業(yè) 務(wù)規(guī)則的機(jī)制。 Server 20xx 的門戶環(huán)境中提供基于角色的訪問管理和
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1