身份認(rèn)證系統(tǒng)周期管理解決方案-cn(編輯修改稿)
2024-08-26 13:07 本頁面
【文章內(nèi)容簡介】 擁有 全球 分支 ，那么它的身份數(shù)據(jù)就會(huì)更加 的 零散。 對(duì)這種復(fù)雜 情境 進(jìn)行日常管理 的傳統(tǒng) 做法是 手工進(jìn)行 ， 且耗時(shí)巨大，方能 進(jìn)行基本的賬號(hào) 配置 與密碼管理。 這種 手工 身份 認(rèn)證 周期管理流程的瓶頸 同樣也發(fā)生在那些 希望能高效工作的用戶 身上。 封閉 式身份管理的 弊病 ： ? 高成本。 信息管理通過 手工 方式完成，成本高 o 同步腳本維護(hù)工作 有限 o 系統(tǒng)支持度和可靠度 有限 ? 低效 率 。 無法對(duì)企業(yè)身份管理進(jìn)行 全局了解 o 手工操作容易產(chǎn)生 賬號(hào) 不一致性 o 手 工 及緊急的 法規(guī)遵從 報(bào)告 o 封閉 、 手 工 的 法規(guī)遵從與強(qiáng)制 策略 身份認(rèn)證周期管理 （ Identity Life Cycle Management）的總 體 擁有成本（ TCO）過高 在 封閉 式身份管理風(fēng)險(xiǎn) 性 和低效的同時(shí)，其它方法也有其 軟肋 。 手工 方法 均 會(huì)產(chǎn)生大量的工作，而第三方解決方案所產(chǎn)生的集成性方面的開銷通常是套裝軟件的幾倍。當(dāng)不同的身份 驗(yàn)證系 統(tǒng)周期 （例如用戶管理和強(qiáng)驗(yàn)證）被不同工具進(jìn)行平行管理時(shí)， 管理 開銷將會(huì)更高。 行業(yè)研究表明， 身份認(rèn)證周期管理 的應(yīng)用 ，例如用戶 賬號(hào)自動(dòng)配置 及密碼管理，平均每個(gè)用戶每年可以為公司節(jié)省 50 至 120 美元?，F(xiàn)有解決方案的開銷和復(fù)雜度使得投資回報(bào)率難以被計(jì)算。 高 TCO 解決方案的影響 ? 手 工配置 賬號(hào)產(chǎn)生大量工作及錯(cuò)誤。 手工 配置 賬號(hào)及密碼管理浪費(fèi)了 IT資源，為用戶提供的這些服務(wù)降低了公司生產(chǎn)力。 ? 定制 腳本及來自多家供應(yīng)商的解決方案可能開銷 昂貴 且 不 靈活。 定制 腳本或來自多家供應(yīng)商的解決方案可能極為脆弱，并且無法在不進(jìn)行二次開發(fā) 的前提下適應(yīng) 業(yè)務(wù) 變化。這些管理方法可能效 率更低 ，因?yàn)樾枰煜ば碌?專業(yè) 系統(tǒng)、控制臺(tái)、 面板 。由于 本地化 集成 不足 的原因， IT 管理員必須學(xué)習(xí) 使用 新的應(yīng)用程序。 3 錯(cuò)誤的工具，錯(cuò)誤的人，錯(cuò)誤的時(shí)間 當(dāng) IT 工具無法與 業(yè) 務(wù)流程相適應(yīng)時(shí)， 業(yè)務(wù)運(yùn)營 將變得更加昂貴和低效。當(dāng)系統(tǒng)集成度和自動(dòng)化 程度不足 時(shí)， IT 必須介入日常的 業(yè)務(wù)運(yùn) 作。這 必 將導(dǎo)致資源被浪費(fèi)在 非 核心任務(wù)（例如系統(tǒng)性能增強(qiáng)、安全、信息技術(shù)革新等） 上 。 當(dāng)用戶無法在 Windows 登錄時(shí)訪問密碼協(xié)助時(shí)，將導(dǎo)致用戶時(shí)間及 服務(wù)臺(tái) 資源被浪費(fèi)。如果人力資源經(jīng)理無法通過人力資源應(yīng)用接口 完成新員工的 賬號(hào)配置 工作，那就說明 IT 技術(shù)沒有與 業(yè)務(wù) 流程相結(jié)合， 身份認(rèn)證周期管理 的開銷和復(fù)雜程度過高。 不 恰當(dāng) 的工具和 封閉 式解決方案的影響 ? 用戶沒有足夠權(quán)限， IT部門 無法代理。 當(dāng)信息工作者無法使用熟悉的工具 有效 管理其自身身份與訪問需求時(shí)，他們便將這些工作交給 IT 管理部門 。 ? 管理重任限制了 IT 的生產(chǎn)力。 當(dāng)管理流程 及因應(yīng)法規(guī)遵從 需要手 工 完成時(shí)， IT 部門便無法專注于提供更好的 IT 管理 與優(yōu)化 業(yè) 務(wù)流程等戰(zhàn)略 主動(dòng)性活 動(dòng)。 ? 成功部署需要承擔(dān)風(fēng)險(xiǎn)。 當(dāng)企業(yè)解決方案與現(xiàn)有 業(yè) 務(wù)應(yīng)用和流程無法相 匹配 ，或需要 大量額外 培訓(xùn)時(shí)， 企業(yè)級(jí) 的 部署便無從談起，當(dāng)然，也無法實(shí)現(xiàn)最高的投資回報(bào)率。 身份 認(rèn)證 管理無法脫離安全而獲得成功 強(qiáng)認(rèn)證對(duì)于用戶 自動(dòng)配置 來說是一個(gè)補(bǔ)充。使用多種認(rèn)證解決方案，例如智能卡與加密用戶證書令牌，使得公司可以提供 無縫 安全的用戶體驗(yàn)，而不會(huì)威脅到信息安全。 即便 如此，強(qiáng)認(rèn)證 帶來的安全性，與 面臨著各種挑戰(zhàn) ： 可用性、系統(tǒng)與應(yīng)用程序集成 、 安全 、 過高開銷 等比起來效益甚微 。 部署發(fā)布數(shù)字證書及智能卡的工作流必須是安全的、可擴(kuò)展的。它必須足夠靈活以勝任日常工作，例如為忘記攜帶智能卡的員工生成臨時(shí)卡、管理多個(gè)證書、將證書授權(quán)并綁定到特定計(jì)算機(jī)或移動(dòng)設(shè)備 —— 而非用戶。 自動(dòng)化的、集成的 身份認(rèn)證 周期管理可以使強(qiáng)認(rèn)證變得可管理、可擴(kuò)展。將這些解決方案 整合 在一起可以使企業(yè)變得更高效、更安全。 高成本和復(fù)雜的強(qiáng)認(rèn)證的影響： ? 需要 手工 的、重復(fù)的工作。 為了實(shí)施強(qiáng)認(rèn)證 用戶配置 ，需要進(jìn)行 手工 的、重復(fù)的工作，例如數(shù)字證書和智能卡的登記、管理、 注銷 。 ? 分層授權(quán) 問題。 由于技術(shù)管理 的 復(fù)雜度和 高 成本而無法進(jìn)行 分層級(jí) 的強(qiáng)認(rèn)證。 . ? 報(bào)告與審計(jì)問題。 無法對(duì)所有的強(qiáng)認(rèn)證周期事件提供完整的報(bào)告與審計(jì)功能。 4 在安全、成本、 法規(guī)遵從 之外，身份 認(rèn)證 管理還需要獲得價(jià)值 在現(xiàn)今的高度競爭的商 業(yè) 環(huán)境下， IT 項(xiàng)目的評(píng)估已經(jīng)不僅僅是為了 實(shí)現(xiàn) 某種功能，還要盡量減小開銷并獲得更高的系統(tǒng)效率及安全。今天，人們還期望 IT 項(xiàng)目可以完成更多的 任務(wù) 。我們可以將 身份認(rèn)證周期管理 融入集成的、自動(dòng)化的 業(yè) 務(wù)流程中。無論是訂單處理、客戶服務(wù)，或產(chǎn)品開發(fā)，所有這些 業(yè) 務(wù)流程都將從 身份認(rèn)證周期管理 的端對(duì)端的工作流控制與自動(dòng)化中獲益。 例如，加 速 并簡化新員工或客戶 登記 ，可以使他們立即訪問其所需資源，提高其效率。當(dāng)新的系統(tǒng)或員工可以 以極小的工作量 無縫 整合 到企業(yè)中，兼并和收購的速度可以得到有效的提高。這便是投資的價(jià)值。 無法提供 業(yè) 務(wù)靈活性的解決方案的影響： ? IT 項(xiàng)目 的 預(yù)算 壓力 。 IT 項(xiàng)目被 視為費(fèi)用產(chǎn)生源，而非贏利點(diǎn) 。 ? IT 的影響變小。 IT 項(xiàng)目被認(rèn)為是戰(zhàn)術(shù)行為，而非戰(zhàn)略決策。 ? IT 與 業(yè) 務(wù)優(yōu)先級(jí)不相符。 IT 系統(tǒng)與 業(yè) 務(wù)流程不符時(shí)，無法為公司提供最大價(jià)值。 微軟 身份認(rèn)證周期管理 （ Identity Lifecycle Manager）的產(chǎn)品路線圖 ? 微軟 身份認(rèn)證周期管理 （ ILM）產(chǎn)品 路線 圖包括了今后兩代產(chǎn)品。 以下 描述了 兩種版本產(chǎn)品 各自 的優(yōu)點(diǎn)及可以滿足的客戶需求。 身份認(rèn)證周期管理 （ Identity Lifecycle Manager） 20xx ? 20xx 年中期，微軟將發(fā)布 身份認(rèn)證周期管理 （ ILM） 20xx 。 ILM 20xx 基于微軟 Identity Integra
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1