用戶身份識別及其訪問權限控制是業務的核心，必須對其實行有效的管理。隨著訪問點以及企業內部和外部各種用戶的不斷增加，身份的數量也在迅速攀升。要應對預算減少而風險增大的壓力，今天的企業需要的是集成化的安全解決方案，來簡化身份識別和訪問管理，從而了解哪些用戶能夠訪問哪些信息。

　　遺憾的是，公司都采用各不相同的系統來實現用戶供給和訪問權限管理，這導致幫助臺成本增加、企業無力應對逐步升級的Internet威脅，并且無法充分執行審計要求來確保管理條例的實施。現在的企業都承受著身份和訪問管理問題的重重困擾，為此CA提供了eTrust Identity and Access Management Suite??一套完善的模塊化、集成化的身份識別和訪問管理解決方案，可幫助企業降低成本，同時減小與用戶及其企業內部訪問相關的安全風險。

　　事半功倍的業務運作新模式

　　企業在擴展業務的同時會經歷各種轉變。隨著新技術被采納并被提供給雇員、業務合作伙伴和客戶，數字身份的數量也逐漸攀升，同時管理成本不斷上升。同時，由于隱私和數據保密性方面的安全要求的增加，IT 管理員們需要完成更多的訪問和審計項目。這就要求以更高的效率處理對于現存有限資源的不斷增長的需求。

　　復雜的用戶身份識別管理

　　在當前復雜的業務環境中，管理用戶和訪問不再是一項簡單的任務。用戶的角色已經不僅僅是傳統的企業用戶，而是得到了擴展??客戶、供應商和合作伙伴都成了企業不可或缺的一部分。業務合作伙伴之間需要一種預先假定的、協商一致的信任關系才能開展業務交易。

　　面向公眾的網站和通過Web服務公開的業務流程必須應對不可預知的Web用戶，包括電腦黑客，甚至是心懷不滿的前雇員。除此之外，考慮到企業需要管理來自不同類型的系統（包身份識別和訪問管理是用戶業務的核心。包括 HR、ERP、供應鏈管理，甚至是操作系統級別）的身份識別和安全問題，身份管理的復雜性也就變得愈加突出了。

　　不完善的解決方案

　　許多身份和訪問管理解決方案都聲稱在用戶生命周期管理和用戶供給自動化方面廣泛支持各種應用和平臺。但是，這些身份管理解決方案僅僅執行創建、修改和撤銷用戶的簡單任務，而訪問管理解決方案也只關注病毒和蠕蟲的入侵檢測，這樣便忽視了身份和訪問之間的根本聯系。

　　如果沒有集成化的解決方案，那么隨著時間的推移，企業的工作量也將增加，因為它不得不使用多種解決方案來集成和共享信息。

　　集成化的身份識別和訪問管理

　　完善的身份識別和訪問管理解決方案應該能夠識別和提供有效的業務流程，并能夠將業務流程集成為一個流暢的、可擴展的業務運作過程中。另外，理想的解決方案還應該包括：

　　企業內部的充分集成

　　理想的身份和訪問管理解決方案應該能夠滿足企業的全部身份和訪問管理需求，而不會干擾當前的業務流程。要滿足企業集成現有業務流程的需要，就必須支持對多種應用和平臺的供給、自動執行工作流程及授權工作，并將舊系統與分布式環境和基于 Web 的服務連接起來。

　　包含通用組件的模塊化套件

　　理想的身份和訪問管理解決方案應該是一套完整的方案，具備一定靈活性以保護現有投資，并使企業能夠應對客戶、合作伙伴及企業領域中的身份和訪問管理的各方面問題。此套件應該能夠集成關鍵的業務應用，允許內部信息在各組件之間自由傳遞，從而使管理員不必再執行耗時的集成任務。

　　用戶按需供應、工作流程與授權

　　今天的企業需要的是實時的按需訪問。當雇員加入公司時，需要立即賦予他相關資源的訪問權限，使他能夠立即開始工作。雇員需要具有適當訪問權限的數字身份。因此，對于企業來說，身份和訪問管理是一項需要迅速處理的關鍵任務。自動化的自助功能??包括密碼重置、用戶供給、業務工作流程的支持、自動化授權、基于角色和策略的訪問權限分配、賬戶撤銷和安全報警??都能夠幫助企業節約時間以及實現其按需工作目標。

　　實現快速部署并降低復雜性

　　eTrust Identity and Access Management Suite提供了一個安全、開放的身份管理平臺。全部組件都無縫地集成在一起，從而能夠發揮最大工作效率，同時還為集成其他來自于第三方廠商的產品，提供了基礎，這樣便極大地簡化了部署過程并迅速實現了投資回報。

　　降低安全風險

　　通過使用集中化的身份管理并實施全面的訪問權限管理，eTrust Identity and Access Management Suite降低了舊身份仍在系統中起作用的可能性。用戶的授權是根據其在公司中的角色進行的，這樣用戶將只接收到必要的權限來訪問文件和/或其他資源以便執行工作職能。當雇員離開公司后，可以撤銷或完全刪除其身份以及對所有節點的訪問權限。

　　保護現有投資并可擴展至新技術

　　eTrust Identity and Access Management Suite采用了開放的模塊化設計理念，為現有的及日后的安全技術投資提供了基于標準的接口。eTrust Identity and Access Management Suite全面支持工業標準（例如 SPML、LDAP、WSSecurity、XKMS、XACML、SAML、Liberty、UDDI、WSDL 與 WSDM）從而在市場中處于領先地位。

　　輔助規章條例的執行

　　eTrust Identity and Access Management Suite提供了許多強大的安全功能，有助于降低違反安全的風險并確保涉及隱私的機密信息得到保護。通過使用公鑰基礎架構(PKI)等高安全性功能以及生物識別設備，可增強驗證過程，并使之與強大的平臺安全性相結合。

　　通過集成化的功能，強大的審計及報表功能，eTrust Identity and Access Management Suite能提供有力的依從性證據和審計記錄，從而為用戶提供了必要的工具以保障規章條例更有效地執行。

　　更高的產品價值

　　eTrust Identity and Access Management Suite通過其在技術方面的飛躍，為用戶提供了高度集成化的高效用戶供給與訪問管理系統。eTrust Identity and Access Management Suite 中包含以下產品:

　　eTrust Admin提供了基于角色/策略的用戶供給解決方案，從而提升了用戶生命周期管理與用戶帳戶管理的安全性，同時降低了復雜環境中的用戶管理成本。

　　eTrust Access Control提供基于策略的控制：規定哪些用戶可以訪問特定的系統、應用以及文件，他們可以對其執行何種操作，以及在什么時間進行這種訪問。

　　eTrust Web Access Control保護 web 資源與 Web 服務。通過提供基于策略的控制和單一登錄功能，它簡化了對于通過企業內部與外部網站或 Web 服務而公開的關鍵業務流程的訪問。

　　eTrust Single Sign-On通過單一登錄實現了對所有授權 Web 服務與企業范圍應用的自動訪問，從而增強了整體安全性。

　　eTrust Directory將 LDAP v3目錄訪問和X.500分發與復制相結合，能夠實現地域上跨越大洲并可擴展支持上億條目服務器的核心主干。同時，它更成為eTrust Identity and Access Management Suite的基礎，充分利用現有的投資。

　　eTrust Audit收集企業范圍內的安全信息與系統審計信息，從而提供全面的可管理報表功能，同時不會像其他審計產品那樣導致性能的降低和網絡流量的激增。由于采用高度模塊化的設計，eTrust Identity and Access Management Suite可作為單獨的組件或整體解決方案進行部署。

　　如果采用整體解決方案的部署方式，eTrust Identity and Access Management Suite將提供高效的用戶供給功能，使企業能夠通過通用的用戶界面根據角色自動指派訪問權限。用戶管理界面允許指定的人員更新雇員信息以及指派角色。

　　資源策略管理用戶界面使用戶能夠根據安全策略以及與角色相關的功能定義資源訪問策略。eTrust Identity and Access Management Suite可通過其開放的基于標準的設計與現有技術輕松集成。

　　此外，eTrust Identity and Access Management Suite還降低了管理成本和維護要求，有助于減少用戶與訪問管理的整體復雜性。

　　結束語

　　今天的企業在身份與訪問管理方面面臨著各種各樣的挑戰，這就要求企業采用更為自動化且更為安全的身份識別與訪問管理解決方案。企業內的經濟與組織變更要求企業進一步提高管理職能的效率以及管理條例執行的力度，同時降低用戶及訪問的管理成本。

　　CA的eTrust Identity and Access Management Suite提供了可靠的尖端技術，為企業實現自身的身份管理需求提供了關鍵的解決方案。eTrust Identity and Access Management Suite是最全面的集成化解決方案，它可解決舊系統、分布式計算環境以及新興的 Web 服務的安全問題。這組開放式套件利用工業標準實現了簡化的、更易管理的集成、支持與部署。

　　此外，eTrust Identity and Access Management Suite 還提供了必要工具，使身份與訪問管理成為公司的核心技能。eTrust解決方案可主動保護公司的跨平臺異構IT基礎架構的安全。功能強大的綜合解決方案可解決各種安全問題，并提供來自IT業界領先的安全廠商的整體安全基礎架構管理功能。

文章作者：國脈互聯