身分识别跟安全性解决计划.pdfVIP

White Paper 身分識別與安全性解決方案 探究單一簽入 尋找貴企業最適合的解決方案 1 2 探究單一簽入 目錄 2 . . . . 單一簽入適合您的企業嗎？ 2 . . . . 第1 章 ：單一簽入綜覽 6. . . . . 第2 章 ：目前的產品與技術 9 . . . . 第3 章 ：安全性 13 . . . . 第4 章 ：擁有成本 16 . . . . 第5 章 ：摘要 p. 1 單一簽入適合您的企業嗎？ 大型企業通常會有超 單一簽入向來被推崇為足以應付日漸增 管理使用者與龐雜眾多的舊型和線上應 過70 個應用程式或 加的登入與密碼管理挑戰的終極解決方 用程式之間的互動 。Web SSO 則侷限在 系統需要員工登入， 案 。從系統伺服器的登入 ，到Web 介 管理純Web 介面應用程式的單一簽入 ， 並提出某種身分證明 面的網際網路銀行與電子郵件程式 ， 所以數量較少 。 (例如密碼) 。從這項企 使用者往往每天都必須接受大量不同系統 業情況的基本事實可以 登入的疲勞轟炸 ，而且大多數都需要不 第1 章 ：單一簽入綜覽 清楚看出，高效的單一 同的使用者名稱與密碼 。若採用單一簽 簽入解決方案確實有其 入 ，使用者只須登入一次 ，接著即可由 單一簽入並非全新概念 。單一簽入 ，顧 必要。 電腦接手 ，自動代替使用者執行所有後 名思義是用來取得使用者在各種系統之 續的登入。如此可降低、甚至是免除記 間通常所必須執行的多項登入 ，並將登 憶多組不同密碼的負擔 ，繼而大幅提高 入程序縮減為單次操作 。根據理想的單 使用者的便利性 ，減少密碼相關的求助 一簽入情形 ，使用者應當只須登入一 電話量 ，並強化安全性 。 次 ，進一步的驗證申請則可自動交由軟 體為使用者代勞。也就是說 ，登入過程 雖然單一簽入以各種形式存在多年 ，但 中所需的資料 ，例如使用者名稱和密碼 ， 這項技術被採納的速度卻相當緩慢 ，一 可在使用者不必親自記憶這些值的情況 直到2005 年才開始迅速普及 。原因之 下提供給應用程式。 一在於技術已趨成熟 ，另外則是因為 Gartner 、Forrester 、Bloor 等等分析公 諸如Gartner 等專業分析機構的研究結 司發表的詳盡研究指出，傳統式的密碼 果顯示 ，大型企業通常會有超過70 個 已瀕臨效用的極限瓦解點 。 應用程式或系統需要員