企业信息系统身份管理.pptx

WSV320企业信息系统身份管理议题 – 企业IT身份管理企业信息系统身份管理（IDM）现状分析IDM现状与需求微软IDM愿景（Vision）微软IDM解决方案概述IDM解决方案框架IDM产品支撑平台方案演示疑问和解答企业信息系统身份管理（IDM）现状分析企业身份与访问管理创建配置用户配置凭据配置资源策略管理策略定义策略推行批准流程与提醒审计更新角色变更密码和PIN重置访问资源请求离职取消身份配置撤销身份凭据取消资源配置企业IT的管理负担IT服务人员难于维护各自独立的身份信息超负荷的IT支持请求手工管理用户账户和权限缺少管理用户凭据的工具信息工作者因为密码和请求访问许可寻求IT支持可能需要等上数周时间还可能需要等待IT实现新的业务要求巨大的复杂性错误的人员信息信息不一致成本居高不下开发人员面临开发定制应用的复杂性必须编码开发业务规则需要学习不同开发模式的挑战难于整合系统微软IDM解决方案战略用户为中心开放可扩展最佳的TCO全面的解决方案交钥匙方案丰富的Office能力整合面向服务的简化的许可模式按需定制和云计算能力一致的用户体验与应用平台无缝整合容易部署实在与虚拟保护私有信息 保证互操作广泛的合作微软IDM愿景提供基于策略的、跨越异构环境的、对身份、凭据和资源进行管理的软件系统 提供基于Office的自服务工具利用SharePoint管理控制台来管理身份信息通过快速决策能力来大幅提高生产率提升人们的管理控制能力通过自动化和自服务来降低成本保护现有的身份管理基础设施的投资并使之效益最大化整合广泛使用的开发工具以提供新的能力提供敏捷与高效的性能整合身份、凭据和访问管理丰富的许可和代理模型提供系统审计和合规的能力改善安全与合规微软IDM解决方案概述微软IDM解决方案框架策略管理基于SharePoint的管理控制台：策略的定义、执行和审计可扩展的WS-* API和基于 Windows Workflow Foundation的工作流异构环境的身份信息的同步和一致整合异构证书管理和第三方CA对多种凭据类型的管理，包括一次性密码与Windows登录整合的、自服务的密码重置凭据管理整合的身份、凭据和资源的配置自动化的、无需编码的用户创建与取消配置Self-service profile management用户管理丰富基于Office的自服务组管理工具通过Office的离线审批自动的组成员和分发列表更新组管理微软IDM产品支撑平台数据库自服务集成Windows登录业务应用FIM门户策略管理凭据管理用户管理组管理定制应用ISV解决方案企业IT部门目录服务FIM 2010技术架构解决方案定制方案组管理凭据管理策略管理用户管理客户端定制程序Windows管理门户Outlook证书管理门户SyncDB服务平台ILM SyncILM Web Service证书生命周期管理AppDBCLMDBAction WorkflowDelegation PermissionsAuthN WorkflowAuthZWorkflowRequest Processor连接适配器身份存贮证书管理目录服务应用程序数据库电子邮件系统可定制的身份门户如何扩展添加自己的门户网页或Web组件构建新的解决方案扩展FIM架构已增加新的属性选择SharePoint主体以改善个人体验基于SharePoint的身份门户以提供管理和自服务能力新员工入职场景Given NameMelissaSurnameMeyersTitleAnalystDepartmentFinanceEmployee ID122145Employee typeFull TimeemailGiven NameMelissaSurnameMeyersTitleAnalystDepartmentFinanceEmployee ID122145Employee typeFull Timeemailmmeyers@Given NameMelissaSurnameMeyersTitleAnalystDepartmentFinanceEmployee ID122145Employee typeFull Timeemail人力资源系统经理审批执行FIM身份配置策略FIM 2010经理审批主机系统活动目录财务应用EXCHANGE财务门户智能卡iPLANET员工变更职务场景Given NameMelissaSurnameMeyersTitleGroup Marketing ManagerDepartmentMarketingEmployee ID122145Employee typeFull Timeemailmmeyers@Given NameMelissaSurnameMeyersTitleAnalystDepartmentFinance