资安防范的第一关.pptVIP

資安防範的第一關： 身份驗證管理 黃弘宇 專案技術部 大型企業業務暨經銷事業群 台灣微軟 應用程式的島國 企業的挑戰 整合現今的身份識別島國 何謂身份識別管理? 解決方案架構 Integrated product suite for full range of usage scenarios 何謂 Active Directory? 網路與使用者管理的中心點 網路與應用程式安全的中央授權 系統結合的整合點 企業目錄的終極夢想 但現實上是… 身份識別的混沌 “Identity Chaos” 身份識別資訊有多重儲存庫 多重使用者 ID, 多重密碼 分散, 非集中的管理, 以及個別的資料分享 企業目錄(Enterprise Directory) Active Directory – 全域 (Global) 分散與可延展的架構 強度的驗證 Strong Authentication 使用者與桌面管理 Exchange Server 整合 AD Application Mode (ADAM) – 本地對應用程式 特定應用程式資訊 執行就如一個 LDAP service 單一登入等服務可整合 AD MIIS/IIFP – 整合/商業流程 跨所有企業內儲存的身份識別的同步 對使用者提供整個企業内狀態(state-based)的觀察 簡化身份識別生命週期的管理 LDAP Bind Redi