身份認(rèn)證系統(tǒng)周期管理解決方案-cn(參考版)
2025-07-17 13:07本頁(yè)面
【正文】 。 如果用戶需要請(qǐng)求額外的訪問(wèn)權(quán)限，支持決策的工作流也是自動(dòng)的，賦予訪問(wèn)權(quán)限的決定將轉(zhuǎn)發(fā)給其經(jīng)理或 業(yè)務(wù) 應(yīng)用程序負(fù)責(zé)人。 規(guī)范報(bào)告與審計(jì)不會(huì)影響其它工作，這都是因?yàn)槟銓碛幸粋€(gè)通過(guò)現(xiàn)有微軟管理工具提供的身份數(shù)據(jù)和集成的 配置 /取消報(bào)告的單一視圖。再試想，不再需要 手工配置 流程。由于微軟公司針對(duì)各 種用戶使用了最合適的工具，為其提供了更好的管理環(huán)境，使得操作更高效，并使用 身份認(rèn)證周期管理 來(lái)降低了成本。身份背景可以使用戶過(guò)濾掉額外信息、日 志 文件，并將報(bào)告結(jié)果中的數(shù)據(jù)與 業(yè)務(wù) 單元和角色相結(jié)合。這將提供一個(gè)覆蓋全公司的 360 度的訪問(wèn)管理和工作流視圖，為定制的和內(nèi)嵌的 法規(guī)遵從 報(bào)告提供更多的細(xì)節(jié)。這將使定制的解決方案被更快更 有效的部署，因?yàn)樗枰苌俚膽?yīng)用程序知識(shí)或編 程 技巧。 ILM“ 2”包含了一個(gè)基于 Windows Workflow Foundation 的 Web 服務(wù)界面，用戶可以使用它來(lái)生成新的解決方案。這將提供一個(gè)符合規(guī)范的視圖，并生成強(qiáng)制 業(yè) 務(wù)規(guī)則的機(jī)制。 ILM“ 2”還將提供一個(gè)架構(gòu)來(lái)保證未來(lái)的 身份認(rèn)證周期管理 的自動(dòng)化和集成，這樣所有企業(yè)中的系統(tǒng)都將使用同樣的企業(yè)策略。 Server 20xx 的門戶環(huán)境中提供基于角色的訪問(wèn)管理和有條理的訪問(wèn)控制。從前無(wú)法被記錄的 手工配置 流程、工作流、批準(zhǔn)、例外請(qǐng)求現(xiàn)在都被跟蹤并生成外部規(guī)范和內(nèi)部策略規(guī)范報(bào)告。 8 正如前文所述， ILM“ 2”也將帶來(lái)以下自助服務(wù)： ? 通過(guò) Office 系統(tǒng)及 Windows 操作系統(tǒng)進(jìn)行組管理、配置文件管理、密碼、 PIN 重置 ? 通過(guò)現(xiàn)有系統(tǒng)及 Office 系統(tǒng)進(jìn)行諸如批準(zhǔn)與代理之類的 業(yè)務(wù) 工作流的處理 集成的訪問(wèn)管理 ? ILM“ 2”提供了自助服務(wù)的組和分發(fā)列表管理，通過(guò)將其集成到 Office 中，使信息工作者使用熟悉的生產(chǎn)和協(xié)作工具管理訪問(wèn)請(qǐng)求，將生產(chǎn)力最大化，并減少了額外培訓(xùn)。 訪問(wèn)服務(wù) 的 請(qǐng)求將被集成到微軟 Office 用戶界面中，用戶只需要進(jìn)行自助服務(wù)即可， 服務(wù)臺(tái) 不再是必經(jīng)之路了。這些自動(dòng)的集中用戶管理工具包括： ? 為例外情況提供賬號(hào) 配置 覆蓋功能 ? 廣泛的連接器，包括活動(dòng)目錄、 Novell、 Sun、 IBM、 RACF、 Top Secret、 ACF/ Lotus Notes 微軟 Exchange Server、 Oracle 數(shù)據(jù)庫(kù)、微軟 SQL Server?數(shù)據(jù)庫(kù)及 SAP HR ? 工作流與 法規(guī)遵從所需要的 例外請(qǐng)求跟蹤與報(bào)告 ? 自動(dòng)的集成的 用戶信息簿 ? 通過(guò) Windows 與 Office 提供用戶配置文件自助服務(wù) 自助服務(wù)證 書與智能卡管理 ILM“ 2”允許用戶在 Windows 登錄頁(yè)面更改或重置其密碼和智能卡的 PIN 碼，還可以讓 服務(wù)臺(tái) 在 單 個(gè)控制 面板 中對(duì)它們進(jìn)行更改。 身份認(rèn)證周期管理 “ 2”將擴(kuò)展的功能與益處 ILM“ 2”基于 ILM 20xx 的元目錄、證書生命周期管理，及 用戶配置 ，并增加了包括集成的用戶管理、完整的憑據(jù)管理自助服務(wù)、集成的訪問(wèn)管理、簡(jiǎn)化的策略管理、擴(kuò)展的連接性、增強(qiáng)的報(bào)告功能在內(nèi)的一系列管理環(huán)境。 ? 與微軟 Systems Management Server 相集成，用于資產(chǎn)與軟件管理。 ? 基于圖形界面的解決方案幫助 IT 和 服務(wù)臺(tái) 來(lái)管理用戶、多種憑據(jù)，并通過(guò)組、角色、策略進(jìn)行訪問(wèn)。 7 ILM“ 2”的亮點(diǎn)： ? 與微軟 Office 和 Windows 相集成的組管理、配置文件管理、密碼重置自助服務(wù)工具。 例如，信息工作者可以方便的使用微軟 Outlook174。 在證書 身份認(rèn)證 周期管理流程的基礎(chǔ)上， ILM 20xx 提供了用戶賬號(hào) 配置 及身份集成功能。 身份認(rèn)證周期管理 （ Identity Lifecycle Manager）“ 2” 下 一個(gè)版本的 ILM—— 代號(hào) ILM“ 2”，將拓展 ILM 20xx 的功能，進(jìn)一步節(jié)省整體身份 認(rèn)證周期的 管理 開(kāi)銷，并提高效率。 ILM 20xx 可以使公司通過(guò)微軟Visual Studio174。這為公司提供了連接和同步眾多不同身份信息源的能力，而無(wú)需在目標(biāo)系統(tǒng)中安裝任何軟件。例如，連接到關(guān)鍵應(yīng)用程序，與現(xiàn)有門戶站點(diǎn) 的 集成 度 ， 這些都可 根據(jù)公司需求進(jìn)行定制。這樣他便擁有了完成工作所需的相應(yīng)的訪問(wèn)權(quán)限。 當(dāng)用戶在企業(yè)中轉(zhuǎn)換角色時(shí)， ILM 20xx 自動(dòng)在目標(biāo)系統(tǒng)中 部署 相應(yīng)的變化，增加或減少相應(yīng)權(quán)限。 ILM 20xx 還使用了諸如微軟活動(dòng)目錄與 Windows Server? 20xx證書服務(wù)的技術(shù)來(lái)簡(jiǎn)化證書與智能卡的企業(yè)級(jí)部署，降低了部署、管理、維護(hù)基于證書的基礎(chǔ)架構(gòu)的成本。 ILM 20xx 是基于微軟 Windows 的證書與智能卡管理解決方案中唯一可以即時(shí)部署的產(chǎn)品。 6 證書與智能卡生命周期管理 越來(lái)越多的企業(yè) 開(kāi)始需要進(jìn)行強(qiáng)認(rèn)證，在很多情況下，一些公司將其作為唯一的用戶身份驗(yàn)證與安全技術(shù)。與Exchange 森林的公司可以使用 ILM 20xx 來(lái)創(chuàng)建一個(gè)統(tǒng)一的地址簿。 企業(yè)還可以使用 ILM 20xx 來(lái)同步 在 不同電子郵件系統(tǒng)所維護(hù)的電子郵件地址列表，例如微軟 Exchange Server 、 Exchange Server 20xx、 Lotus Notes。 身份 認(rèn)證 同步 整合多 級(jí) 目錄和系統(tǒng)的身份信息，自動(dòng)賬號(hào) 同步 ，統(tǒng)一管理用戶賬號(hào)、 用戶 憑證及其它屬 性。 ? 集中 用戶配置 憑據(jù)，包括密碼與智能卡。 ? 用戶 自動(dòng)化 配置 與用戶取消流程。 身份 注銷 則相反， 它可以刪除或停止賬戶訪問(wèn)。 用戶 配置 ILM 20xx 可以使用戶安全訪問(wèn)其所需資源，保證其生產(chǎn)力。 ? 極大的簡(jiǎn)化智能卡部署。 ? 減小基于證書的身份 管理 的開(kāi)銷。 ? 通過(guò)自動(dòng)的統(tǒng)一強(qiáng)制功能簡(jiǎn)化規(guī)則。 ? 為用戶訪問(wèn) Windows 和企業(yè)系統(tǒng)提供了單一視圖。它還強(qiáng)制將身份 認(rèn)證 信息與企業(yè)中的授權(quán)源相映射。 ? ILM 20xx
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1