旭昇资讯股份有限公司-资讯经理人协会.pptVIP

大綱 身份認證的需求與趨勢 企業入口網站三部曲 帳號整合系統規劃 單一登錄系統規劃 入口網站規劃 帳號整合與單一登入解決方案系統建置規劃 身份認證市場趨勢 Novell positioned as the market leader 企業安全的頭號要務是什麼 ? 下列情景可能會在你的組織內發生 … 近年來隨著企業營運組織的複雜化，企業安全及風險管理的議題也逐漸成為難以忽視的問題與挑戰 … CEO頻頻聽到各部門提出了下列需求，甚至是抱怨，到底是誰該為這些狀況負責？ 1. 人力資源主管抱怨 新進員工在上任一段時間(幾天甚至幾周)後仍無法取用所需的各種企業資源，造成生產效率的嚴重低落。 2. 資訊部門主管擔心 資訊部門主管擔心幾週甚至幾個月前離職的員工仍有存取企業資訊資源的權限 同時他也不確定是否能貫徹公司的安全政策，並滿足政府主管機關要求執行的安全審計規定。 3. 客戶服務中心感到無奈 客戶服務中心對於不能全面掌握最新的客戶動態資訊感到無奈，以致於無法及時提供客戶所需的服務，進而要面對客戶滿意度不佳的局面。 4. 財務長想知道 … 財務長想知道公司幾個月前購置的系統為何還未與企業網路完成整合？ 5. IT專業服務小組 專業服務小組的負責人強力質疑為何無法替每位組員提供易於存取、內容一致且最新的專案綜合資料，導致協調過程困難重重，嚴重拖延工作進度。 6. 更多的事實 … 平均每一個使用者要管理五個密碼，其中有一半以上的用戶把密碼記在紙上 55％ 的使用者報告說他們至少把密碼寫下來一次。 在所有受調者中，9％的人表示他們每次都會把新密碼寫下來。 在VPN和SSL VPN環境下， 40％ 受調者與他人共用過他們的密碼。 平均每個使用者擁有5個半密碼，有超過24％的人至少要在同一時間段內管理8個不同的使用者名稱和密碼。 80 ％的被調查者表示在他們的公司內會採用更安全的密碼加密方式，如使用不包含單詞的密碼，字母與數位結合等等，但是這樣增加了忘記密碼的可能性。 51％的受調者表明因為會忘記密碼，他們需要其他的安全認證方式幫助他們存取應用程式和資料。 新增使用者的流程 仔細觀察，有一條共同的線索 … 那就是使用者的身分。 企業授權使用者存取資源或提供服務與內容，都是以使用者的角色為依據來配置他們所需的工具或資源； 這個角色指的是使用者與組織之間的商業關係以及他們在這種關係中的功用。 解決方案 仔細觀察，有一條共同的線索 … Single sign-on: 現實 or 神話? What does single sign-on (SSO) mean to you ? 你期許的單一簽入方案是什麼 ? 徹底了解SSO背後的挑戰 1. 只要登入一次 挑戰：每個系統都已經有我的帳號，帳號可能都不一樣，如何管理和維護? 2. 只要一組帳號和密碼 挑戰：如何讓每個系統都有 ”相同的” 帳號資料? 未來的系統如何加入? 3. ”同步” 帳號資訊 挑戰：如何同步，尤其是密碼 ? 有四種技術解決身份認證問題? There are 4 single sign-on mechanisms, and each has its own capabilities and limitations 一組ID, 行遍天下安全身份管理的全貌 安全身份認證建置三部曲 帳號整合 將所有的帳號做有效的整合, 統一的管理, 任何一個系統變動, 所有系統跟著同步異動 作業系統,資料庫, 群祖軟體 Novell 產品: IDM 單一登入(SSO) 透過一個統一的登入界面, 將所有用戶可以使用的系統集中管理, 用戶不用重複輸入 User Name 及 Password, 只要登入一次, 便可使用所有被授權使用的系統 簡單的單一登錄入口網頁,簡單的入口網站系統 結合更安全的身份識別設備(指紋辨識, Smart Card, OTP ……) Ｎovell 產品: iChain 企業入口網站(Portal) 將企業所有訊息集中到統一的網站, 透過此網站存取企業內的各類資源 入口網站自動產生器,客製化規劃客戶入口網站 Novell 產品: exteNd 首部曲:帳號整合 IDM 帳號整合的範例 帳號整合的對企業的效益 企業可利用 IDM 輕易地連結和管理跨越不同平台,資料庫及網路的資訊，進而簡化資訊管理的成本,提高網路的投資報酬率,加速資訊的流通速度 Novell IDM 可以整合的系統 企業完整的身份資料在目錄中 帳號未整合的缺失 使用單位 重複記憶用戶名稱及密碼 複雜的密碼管理會造成安全上的漏洞 新進人員無法及時使用公司所有系統 管理單位 維護許多不同系統的帳戶資料 面臨用戶不斷詢問帳號及密碼問題