【IT168 方案】

　　Ø 身份安全管理解决方案概述

　　身份安全是企业IT系统安全的基础，出色的身份安全管理将会大大地提高企业IT系统地安全水平，通过部署微软身份安全管理解决方案，您的企业可以实现：

　　? 解决企业用户身份生命周期中各阶段的安全隐患;

　　? 解决计算机使用过程中因管理不到位造成的安全问题;

　　? 实现单点登录(SSO)等功能，提高用户工作效率和IT管理效率。

　　Ø 客户面临挑战与解决方案商业价值

　　?

　　客户面临的挑战

　　从员工入职开始，到最终离职整个生命周期中每个阶段都存在与身份相关的安全隐患，包括设备使用过程中由于管理不到位，造成的相关安全问题。具体风险如下表所示：

　　表1：企业中的身份安全隐患

　　可见，企业没有很好的身份管理，将会造成众多的安全隐患;而一套完整的身份安全管理解决方案，将帮助企业实现身份的统一管理，消除各种安全隐患，奠定企业IT系统安全基础。

　　Ø 微软身份安全管理解决方案的价值

　　微软的身份安全解决方案，将企业内的所有用户、设备的身份，与各应用中的身份进行集成，实现全企业的身份统一管理，解决身份安全问题，并提高IT管理员与最终用户的生产效率。

　　微软身份安全解决方案能够帮助企业：

　　表2: 微软身份安全管理解决方案的收效

　　除此之外，通过使用本解决方案，可以提高全企业的工作效率：

　　? 中心控管，统一配置，大大降低IT管理人员的工作压力。

　　? 统一的身份认证，实现了单点登录(SSO, Single Sign ON)，减少了客户遗忘密码的几率与系统登陆次数，大大提高了工作效率。

　　Ø 解决方案架构

　　本方案使用Windows Server操作系统内置的活动目录(Active Directory)提供目录服务，管理企业的人员，服务器，客户端，及各种应用中的身份信息，实现统一的身份认证。管理员可以使用组策略(Group Policy)在后台对不同的身份进行统一管理，进行授权和限制， 防止用户不安全的操作，对终端进行统一配置，杜绝安全隐患。

　　Ø 成功案例

　　案例1：Barclays Global Investors

　　BGI实施微软身份管理解决方案，提高了安全性和用户生产力，在三年内节省 360 万美元。

　　案例2：Deutsche Telekom

　　通过基于Windows Server™ 2003的Web管理功能实施身份管理解决方案，Deutsche Telekom不但降低了安全成本，同时还提高了效率。

　　案例3：BlueCross BlueShield of South Carolina

　　BlueCross在将基础结构迁移至使用Active Directory® 的Microsoft Windows® Server之后，节省了134万美元的许可费用，同时还提高了安全性并降低了开发成本。