身份識別和存取控制策略的平台ISE有效訪客管理.pdfVIP

click here to view eDM online Feb 2014, No.235 解決方案 | 服務 | 聯絡我們 | 前期電子報 儘管目前智慧型手機及3G 普及，廠商及訪客仍有需要使用公司的網路資源， 最新消息 IT 管理者面對來自各單位的需求，或許可以拒絕部分訪客，但是針對協力廠商 及VIP 訪客，卻無法避免讓他們使用非公司的PC 設備，連接到企業內部。如 何有效確保安全機制，有效控管上網的人員及時間，需要建置一套有效的訪客 管理系統。 岱凱執行碳排放揭露成績斐然 一般來說，訪客及廠商管理系統，需要仰賴於一組用戶(例如 IT HelpDesk)來 最新白皮書 建立訪客帳戶，不僅需要一組人力，也可能達不到企業要求的靈活度。IT HelpDesk 可能先處理重要性高的任務，才會花時間維護此訪客帳戶。而當訪 客帳戶建立後，您需要告訴訪客此帳戶的詳細資訊、使用指南和公司網路使用 政策。此外，訪客帳戶建立後可能需要更改，例如延長訪客帳戶的有效時間， 或者在訪客遺失或忘記帳戶詳細資訊時，重新發送相關資訊。 行動力與未來的整合通訊協作 身份識別和存取控制策略的平台ISE 針對這以上瑣碎的事情，身份識別服務引擎(Cisco Identity Services Engine, ISE)提供身份識別和存取控制的平台，使組織提高企業規範、增強基礎設施安 全性和簡化服務。藉由內部發起人帳號(Sponsor) ，您能夠快速建立一個ISE 伺服器的網路連接，使用Microsoft® Active Directory® 用戶名稱和密碼進行 身份認證，並建立一個訪客帳戶。整個過程快速、簡單，不涉及額外的人員或 推薦2 位不在電子報寄送名單之 成本。 同事加入贈閱，立即擁有精美贈 企業在其內部網路中部署ISE ，可實現對身份認證的全方位管理，包括一款完 品!! (限量5 名) 整的供應配置(provisioning)和報告系統，為訪客、協力廠商和客戶提供臨時的 網路界接。使用ISE 作為提供身份認證和 RADIUS 伺服器，可將 ISE 整合到 訪客無線網路中，配合無線區域網控制器(WLC) ，為訪客接入提供執行點，並 充當訪客網路身份認證請求到ISE 的代理伺服器。 有效訪客管理確保安全 ISE 伺服器為訪客帳戶提供建立帳戶時的存取時間。當帳戶到期時，在 WLC YES! 我對本期解決方案有 刪除用戶之前，告知該帳戶剩餘的有效時間。由於訪客帳戶僅提供網際網路存 興趣，請派員與我聯繫！ 取權限，而不是內部網路，因此大大降低了風險。發起人(Sponsor)也可以中 諮詢熱線：0800-808-118 止一個訪客帳戶。通常此特性僅用於惡意使用帳戶的情況，但企業可以制定政 策，規定在訪問者離開後立即中止此訪客帳戶。 此外，訪客存取公司網路的整個過程，都會被記錄在日誌報告，方便進行稽核。 如果您的企業接到電信業者的電話，需要告知他們在某個日期和時間，遭到了 屬於貴公司訪客無線網路的一個IP 位址的攻擊，那麼您可以使用 ISE 進行全 面調查跟蹤，包括誰擁有此 IP 地址、他們何時登錄和註銷、以及誰建立了此 帳戶等。 ISE 的完整功能，包括身分認證、授權、網路認證與訪客服務：  統一策略中心，統一憑證自動發放中心  提供全面的身份認