身份認證系統(tǒng)周期管理解決方案-cn-wenkub
2023-07-19 13:07:49 本頁面
【正文】 過 如下方式 來 部署 該戰(zhàn)略： ? 授權(quán) 。 ? 增強 運營 效率。 ? 本 白皮書提供了對微軟 174。 ILM 的下一個版本， 稱之 為身份 認證 生命周期管理 器 （ Identity Lifecycle Manager—— ILM）“ 2”計劃在 20xx 年下半年發(fā)布。 在 現(xiàn)有 環(huán)境 （例如 Windows和 Office） 下 將用戶集成到 IT 工作流 與 業(yè)務(wù) 流程中。 ILM“ 2”不需要額外的用戶 配置端口 和管理 界面 來管理每個獨立平臺或系統(tǒng)上的用戶身份。無論 從 日常維護還是 業(yè)務(wù)成長 角度看 ，身份 認證 管理已經(jīng)變得更加 地 復雜，而現(xiàn)有的解決方案無法為 業(yè)務(wù)運營 提供 足夠 的 功能 。若一個公司 分處多地 、 多個 數(shù)據(jù)中心，或者 擁有 全球 分支 ，那么它的身份數(shù)據(jù)就會更加 的 零散。 信息管理通過 手工 方式完成，成本高 o 同步腳本維護工作 有限 o 系統(tǒng)支持度和可靠度 有限 ? 低效 率 。 行業(yè)研究表明， 身份認證周期管理 的應(yīng)用 ，例如用戶 賬號自動配置 及密碼管理，平均每個用戶每年可以為公司節(jié)省 50 至 120 美元。 ? 定制 腳本及來自多家供應(yīng)商的解決方案可能開銷 昂貴 且 不 靈活。 3 錯誤的工具，錯誤的人，錯誤的時間 當 IT 工具無法與 業(yè) 務(wù)流程相適應(yīng)時， 業(yè)務(wù)運營 將變得更加昂貴和低效。如果人力資源經(jīng)理無法通過人力資源應(yīng)用接口 完成新員工的 賬號配置 工作，那就說明 IT 技術(shù)沒有與 業(yè)務(wù) 流程相結(jié)合， 身份認證周期管理 的開銷和復雜程度過高。 當管理流程 及因應(yīng)法規(guī)遵從 需要手 工 完成時， IT 部門便無法專注于提供更好的 IT 管理 與優(yōu)化 業(yè) 務(wù)流程等戰(zhàn)略 主動性活 動。使用多種認證解決方案，例如智能卡與加密用戶證書令牌，使得公司可以提供 無縫 安全的用戶體驗，而不會威脅到信息安全。 自動化的、集成的 身份認證 周期管理可以使強認證變得可管理、可擴展。 ? 分層授權(quán) 問題。 4 在安全、成本、 法規(guī)遵從 之外，身份 認證 管理還需要獲得價值 在現(xiàn)今的高度競爭的商 業(yè) 環(huán)境下， IT 項目的評估已經(jīng)不僅僅是為了 實現(xiàn) 某種功能，還要盡量減小開銷并獲得更高的系統(tǒng)效率及安全。 例如，加 速 并簡化新員工或客戶 登記 ，可以使他們立即訪問其所需資源，提高其效率。 IT 項目被 視為費用產(chǎn)生源，而非贏利點 。 IT 系統(tǒng)與 業(yè) 務(wù)流程不符時，無法為公司提供最大價值。 ILM 20xx 基于微軟 Identity Integration Server（ MIIS） 20xx 的元目錄與 用戶配置 功能而創(chuàng)建，并集成了微軟證書 認證 管理產(chǎn)品的高級證書周期管理技術(shù)。它還強制將身份 認證 信息與企業(yè)中的授權(quán)源相映射。 ? 通過自動的統(tǒng)一強制功能簡化規(guī)則。 ? 極大的簡化智能卡部署。 身份 注銷 則相反， 它可以刪除或停止賬戶訪問。 ? 集中 用戶配置 憑據(jù)，包括密碼與智能卡。 企業(yè)還可以使用 ILM 20xx 來同步 在 不同電子郵件系統(tǒng)所維護的電子郵件地址列表，例如微軟 Exchange Server 、 Exchange Server 20xx、 Lotus Notes。 6 證書與智能卡生命周期管理 越來越多的企業(yè) 開始需要進行強認證，在很多情況下，一些公司將其作為唯一的用戶身份驗證與安全技術(shù)。 ILM 20xx 還使用了諸如微軟活動目錄與 Windows Server? 20xx證書服務(wù)的技術(shù)來簡化證書與智能卡的企業(yè)級部署，降低了部署、管理、維護基于證書的基礎(chǔ)架構(gòu)的成本。這樣他便擁有了完成工作所需的相應(yīng)的訪問權(quán)限。這為公司提供了連接和同步眾多不同身份信息源的能力，而無需在目標系統(tǒng)中安裝任何軟件。 身份認證周期管理 （ Identity Lifecycle Manager）“ 2” 下 一個版本的 ILM—— 代號 ILM“ 2”，將拓展 ILM 20xx 的功能，進一步節(jié)省整體身份 認證周期的 管理 開銷，并提高效率。 例如，信息工作者可以方便的使用微軟 Outlook174。 ? 基于圖形界面的解決方案幫助 IT 和 服務(wù)臺 來管理用戶、多種憑據(jù)，并通過組、角色、策略進行訪問。 身份認證周期管理 “ 2”將擴展的功能與益處 ILM“ 2”基于 ILM 20xx 的元目錄、證書生命周期管理，及 用戶配置 ，并增加了包括集成的用戶管理、完整的憑據(jù)管理自助服務(wù)、集成的訪問管理、簡化的策略管理、擴展的連接性、增強的報告功能在內(nèi)的一系列管理環(huán)境。 訪問服務(wù) 的 請求將被集成到微軟 Office 用戶界面中，用戶只需要進行自助服務(wù)即可， 服務(wù)臺 不再是必經(jīng)之路了。從前無法被記錄的 手工配置 流程、工作流、批準、例外請求現(xiàn)在都被跟蹤并生成外部規(guī)范和內(nèi)部策略規(guī)范報告。 ILM“ 2”還將提供一個架構(gòu)來保證未來的 身份認證周期管理 的自動化和集成，這樣所有企業(yè)中的系統(tǒng)都將使用同樣的企業(yè)策略。 ILM“ 2”包含了一個基于 Windows Workflow Foundation 的 Web 服務(wù)界面，用戶可以使用它來生成新的解決方案。這將提供一個覆蓋全公司的 360 度的訪問管理和工作流視圖，為定制的和內(nèi)嵌的 法規(guī)遵從 報告提供更多的細節(jié)。由于微軟公司針對各 種用戶使用了最合適的工具，為其提供了更好的管理環(huán)境，使得操作更高效，并使用 身份認證周期管理 來降低了成本。 規(guī)范報告與審計不會影響其它工作，這都是因為你將擁有一個通過現(xiàn)有微軟管理工具提供的身份數(shù)據(jù)和集成的 配置 /取消報告的單一視圖。 。 如果用戶需要請求額外的訪問權(quán)限，支持決策的工作流也是自動的，賦予訪問權(quán)限的決定將轉(zhuǎn)發(fā)給其經(jīng)理或 業(yè)務(wù) 應(yīng)用程序負責人。再試想，不再需要 手工配置 流程。身份背景可以使用戶過濾掉額外信息、日 志 文件，并將報告結(jié)果中的數(shù)據(jù)與 業(yè)務(wù) 單元和角色相結(jié)合。這將使定制的解決方案被更快更 有效的部署，因為它需要很少的應(yīng)用程序知識或編 程 技巧。這將提供一個符合規(guī)范的視圖，并生成強制 業(yè) 務(wù)規(guī)則的機制。 Server 20xx 的門戶環(huán)境中提供基于角色的訪問管理和
公司管理相關(guān)推薦
鄂ICP備17016276號-1