北京盛世创先河北分公司-微软身份安全管理方案

Ø        身份安全管理解决方案概述

身份安全是企业IT系统安全的基础，出色的身份安全管理将会大大地提高企业IT系统地安全水平，通过部署微软身份安全管理解决方案，您的企业可以实现：

Ÿ            解决企业用户身份生命周期中各阶段的安全隐患；

Ÿ            解决计算机使用过程中因管理不到位造成的安全问题；

Ÿ            实现单点登录(SSO)等功能，提高用户工作效率和IT管理效率。

Ø        客户面临挑战与解决方案商业价值

Ÿ           

从员工入职开始，到最终离职整个生命周期中每个阶段都存在与身份相关的安全隐患，包括设备使用过程中由于管理不到位，造成的相关安全问题。具体风险如下表所示：

表1：企业中的身份安全隐患

可见，企业没有很好的身份管理，将会造成众多的安全隐患；而一套完整的身份安全管理解决方案，将帮助企业实现身份的统一管理，消除各种安全隐患，奠定企业IT系统安全基础。

Ø        微软身份安全管理解决方案的价值

微软的身份安全解决方案，将企业内的所有用户、设备的身份，与各应用中的身份进行集成，实现全企业的身份统一管理，解决身份安全问题，并提高IT管理员与最终用户的生产效率。

微软身份安全解决方案能够帮助企业：

表2: 微软身份安全管理解决方案的收效

除此之外，通过使用本解决方案，可以提高全企业的工作效率：

Ÿ            中心控管，统一配置，大大降低IT管理人员的工作压力。

Ÿ            统一的身份认证，实现了单点登录(SSO, Single Sign ON)，减少了客户遗忘密码的几率与系统登陆次数，大大提高了工作效率。

Ø        解决方案架构

本方案使用Windows Server操作系统内置的活动目录(Active Directory)提供目录服务，管理企业的人员，服务器，客户端，及各种应用中的身份信息，实现统一的身份认证。管理员可以使用组策略(Group Policy)在后台对不同的身份进行统一管理，进行授权和限制， 防止用户不安全的操作，对终端进行统一配置，杜绝安全隐患。

Ø        成功案例

案例1：Barclays Global Investors

BGI实施微软身份管理解决方案，提高了安全性和用户生产力，在三年内节省 360 万美元。

案例2：Deutsche Telekom

通过基于Windows Server™ 2003的Web管理功能实施身份管理解决方案，Deutsche Telekom不但降低了安全成本，同时还提高了效率。

案例3：BlueCross BlueShield of South Carolina

BlueCross在将基础结构迁移至使用Active Directory® 的Microsoft Windows® Server之后，节省了134万美元的许可费用，同时还提高了安全性并降低了开发成本。