通过添加安全性、灵活性和敏捷性来增强密码管理.pdfVIP

® 通过添加安全性、灵活性和敏捷性来增强密码管理 IBM Redbooks 解决方案指南 员工日常必须管理的登录和密码数量一直以来都令员工头疼不已，并导致生产力下降。员工必须 记住各种应用程序的登录信息。其中许多应用程序都要求使用不同的用户名和密码，具有不同的 密码复杂性需求，并且在较短的时间间隔内强制更改密码。随着每个附加业务应用程序的部署， 员工必须管理的登录次数也不断增加。企业帮助热线经常承受着为员工恢复丢失或者忘记的登录 信息所带来的压力。这些因素结合在一起导致安全性风险提升，并增加了帮助热线的成本，罕有 企业能够对其放任自流，不去处理。 通过使用 IBM® Security Access Manager for Enterprise Single Sign-On，您的组织可以集中受 管的解决方案来应对这些严重的安全性、生产力与合规性挑战。图 1 显示了该解决方案的概述。 图 1. IBM Security Access Manager for Enterprise Single Sign-On 的概述 通过添加安全性、灵活性和敏捷性来增强密码管理 1 您知道吗？ 用户经常抱怨必须记住多个密码，而计算机安全性中主要的安全漏洞就在于所选密码太弱。由于 密码太弱或者密码管理不够安全所导致的安全违规随处可见。IBM Security Access Manager for Enterprise Single Sign-On 提供集中式解决方案，用于密码管理和自助服务，灵活且强大的认 证机制并支持使用共享的虚拟工作站，而该解决方案也由此脱颖而出。 业务价值和解决方案概述 IBM Security Access Manager for Enterprise Single Sign-On 有助于您解决繁琐的密码难题。 用户必须记住且只需记住一个密码，无需再为所有企业应用程序提供复杂的密码。用户只需通过 一次认证，其余全部交由 IBM Security Access Manager for Enterprise Single Sign-On 处理。 IBM Security Access Manager for Enterprise Single Sign-On 可提供以下主要业务价值：  以高度安全的方式管理密码 IBM Security Access Manager for Enterprise Single Sign-On 可保护密码相关的应用程序 和数据。它使用可用的最强密码术，包括高级加密标准 (AES) 和三重数据加密标准 (DES)。 IBM Security Access Manager for Enterprise Single Sign-On 符合（美国）联邦信息处理标 准（Federal Information Processing Standard，FIPS）140-2，旨在帮助金融机构、政府机 构、医疗卫生机构和其他组织满足管控其运营的严格的隐私和安全法规。IBM Security Access Manager for Enterprise Single Sign-On 还可提供第二因子认证，以进一步增强安全 性。它允许基于用户或机器混合并匹配各种不同的因子。如果这些因子存在，那么 IBM Security Access Manager for Enterprise Single Sign-On 可以对其加以使用。  降低帮助热线成本并改善员工生产力 IBM Security Access Manager for Enterprise Single Sign-On 自助服务密码重置功能可以 减少或者消除与忘记密码和由于帐户锁定导致丧失员工生产力相关的成本。忘记密码和由于 失败尝试次数过多导致的帐户锁定会给企业帮助热线施加巨大压力。IBM Security Access Manager for Enterprise Single Sign-On 可提供可配置的功能，以便用户以满足各种安全性 需求的方式来执行密码自助服务。可基于可配置的策略来定制和允许或禁止用户与密码更改、 重置和帐户锁定及解锁功能进行交互的各种方式。IBM Security Access Manager for Enterprise Single Sign-On