身份認證系統(tǒng)周期管理解決方案-cn-預覽頁
【正文】 .................................... 9 增強的報告功能 ................................................................................................. 9 結論 ................................................................................................................................. 9 1 摘要 微軟 身份 認證 管理 的戰(zhàn)略 藍圖 和 產品 路線 ，主要闡明這個解決方案，如何讓用戶 花更小的精力 讓 IT 環(huán)境 獲得更好 地管理 ，并 如何 為用戶降低 業(yè)務運營 整體成本。 通過與其現(xiàn)有工具（例如微軟 174。 顯著 減小現(xiàn)在身份管理部署和持續(xù)維護所帶來的高成本 、高 風險。身份認證周期管理 （ Identity Lifecycle Manager—— ILM）產品戰(zhàn)略與路線圖的綜述，該產品 能 為客戶解決的問題，以及該產品帶來的益處。 ILM“ 2”在 ILM 20xx 的基礎上具有以下特點： ? 增加了 的 自動化程度。這樣可以減少培訓成本 ，應用 更多的自助服務功能 使使用者更快適應新環(huán)境 ，例如密碼重置與 群 組管理。 通過 微軟服務器、 協(xié)同軟件 、桌面 系統(tǒng) 及移動平臺的現(xiàn)有工具 即可實現(xiàn)操作 。我們將 探討 與身份 認 證 周期管理相關的 商業(yè) 問題和客戶 面臨的困難，以讓我們的戰(zhàn)略應對這些挑戰(zhàn) 。 對這種復雜 情境 進行日常管理 的傳統(tǒng) 做法是 手工進行 ， 且耗時巨大，方能 進行基本的賬號 配置 與密碼管理。 無法對企業(yè)身份管理進行 全局了解 o 手工操作容易產生 賬號 不一致性 o 手 工 及緊急的 法規(guī)遵從 報告 o 封閉 、 手 工 的 法規(guī)遵從與強制 策略 身份認證周期管理 （ Identity Life Cycle Management）的總 體 擁有成本（ TCO）過高 在 封閉 式身份管理風險 性 和低效的同時，其它方法也有其 軟肋 ?，F(xiàn)有解決方案的開銷和復雜度使得投資回報率難以被計算。 定制 腳本或來自多家供應商的解決方案可能極為脆弱，并且無法在不進行二次開發(fā) 的前提下適應 業(yè)務 變化。當系統(tǒng)集成度和自動化 程度不足 時， IT 必須介入日常的 業(yè)務運 作。 不 恰當 的工具和 封閉 式解決方案的影響 ? 用戶沒有足夠權限， IT部門 無法代理。 ? 成功部署需要承擔風險。 即便 如此，強認證 帶來的安全性，與 面臨著各種挑戰(zhàn) ： 可用性、系統(tǒng)與應用程序集成 、 安全 、 過高開銷 等比起來效益甚微 。將這些解決方案 整合 在一起可以使企業(yè)變得更高效、更安全。 由于技術管理 的 復雜度和 高 成本而無法進行 分層級 的強認證。今天，人們還期望 IT 項目可以完成更多的 任務 。當新的系統(tǒng)或員工可以 以極小的工作量 無縫 整合 到企業(yè)中，兼并和收購的速度可以得到有效的提高。 ? IT 的影響變小。 微軟 身份認證周期管理 （ Identity Lifecycle Manager）的產品路線圖 ? 微軟 身份認證周期管理 （ ILM）產品 路線 圖包括了今后兩代產品。這一組合為客戶提供了更多的功能，包括集成的 用戶配置 和強認證生命周期管理。這保證了數(shù)據(jù)質量與控制，并同時為企業(yè)提供了該身份的單一視圖。 證書與智能卡管理 ILM 20xx 證書與智能卡管理提供了強認證的自動 配置 、取消、配置、審計功能。 ? 讓 IT 使用證書與智能卡來增強用戶認證的安全性，而不會 消耗 生產力。 用戶配置 與取消服務與元目錄相協(xié)同工作，為其所聯(lián)結的系統(tǒng)提供修改、刪除或終止訪問服務。 身份認證周期管理 （ Identity Lifecycle Manager） 20xx 的功能與 特性 ? ILM 20xx 在一個安全解決方案中集成了身份 認證 同步、完整的證書 認證 生命周期管理、自動化 用戶配置 服務。擁有多個活動目錄 174。管理數(shù)字證書和智能卡的開銷與復雜度使得其無法進行快速部署，用戶不得不在安全性與 業(yè)務 靈活性中進行權衡。 用戶 自動配置 使用 ILM 20xx 的 組織機構 可以制定策略 實時 創(chuàng)建用戶賬號、電 郵 、組成員 屬性 ， 使得 新員工可以立即投入工作。 更好的連接性與擴展性 身份 認證周期 管理系統(tǒng)的價值 在于可限制 其連接性。 在很多情況下，公司需要連接到定制的或 原有 應用程序中。 ILM“ 2”管理模型不需要 業(yè)務 分析員編程并配置軟件，也不需要 IT 專家涉足其不可控制的業(yè)務 流程。來管理其身份配置及組成員信息， IT 管理員也可以通過集中化的系統(tǒng)來高效的設 置策略并監(jiān)視安全信息。 ? 報表生成器集成了 SQL Server? Reporting Service s 用于 身份認證周期管理 和報告。 集成的訪問管理 ILM“ 2”將為企業(yè)中集成的用戶管 理及自助服務應用程序提供圖形用戶界面工具，無需 針 對目標系統(tǒng)進行 代價高昂的二次 開發(fā)。 如同 ATM 給銀行也帶來的變革一樣，將身份管理深度集成到 Office 環(huán)境中將給現(xiàn)代企業(yè)的自助服務、協(xié)作，及安全帶來革新。 ? ILM“ 2”還將在諸如微軟 SharePoint174。 這一策略管理工具還將為 業(yè)務 負責人及 IT 提供 ILM“ 2”的事件及 業(yè) 務規(guī)則處理報告，這一切信息 處理都將自動完成。 ILM“ 2”還將包含一個基于圖形用戶界面的設計工具，用戶可以利用它的 業(yè)務 流程模板和基于向導的配置和管理代理工具來定制工作流。 數(shù)據(jù)挖掘也將更有價值。 試想，查看一個基于優(yōu)秀的 業(yè)務 策略的包含所有用戶和他們的訪問權限的集成視圖。 10 用戶在上班的第一天就可以高效工作，因為其賬戶被自動在活動目錄、 Active Directory、Exchange Server、 SharePoint Server，及其它 業(yè)務 流程系統(tǒng)中創(chuàng)建
公司管理相關推薦
鄂ICP備17016276號-1