Novell统一身份认证.ppt

? Novell, Inc. All rights reserved. * ? Novell, Inc. All rights reserved. * Novell 身份与访问管理解决方案 孟晋敏 Technical Specialist jameng@ 面临的问题... 在您的企业里应用系统中是否有太多的密码需要记忆？ 作为系统管理员，您是否需要花费很多的时间去管理用户帐号和访问权限？ 各部门管理员需要花费多长时间才能为一个新的用户在所有的应用系统中建立账号？是否工作重复，效率低下? 员工离开企业时能否立即停用其在各个应用子系统中的账号？ 用户的详细信息在各个系统中是否一致？ 添加新的应用时是否有一致的认证和授权框架可以利用？ 如何满足行业政策规范的要求？ 是否可以对企业内应用系统实现监控和跟踪？ Novell? 身份与访问管理解决方案 在用户身份的整个生命周期内，完全实现自动化管理 用户授权，保护各种相关资源 单点登录 各种增强型密码策略 身份全生命周期管理 帐务系统 数据库 人事系统 CRM Microsoft Exchange HR Manager zhang_san zhangsan szhang zhangs@ Zhang san 一个新用户记录在人事系统中创建 (或者其他的权威数据源)? 身份同步 引擎 2) Identity Manager 获取新用户创建事件 3) Identity Manager 然后在每个连接的系统中创建一个账号， 并基于建立的业务规则同步适当的信息。 网络设备 801-555-4567 场景: 新用户加入 基于角色的帐号自动创建 日常用户管理 场景: 用户信息发生变化 业务系统 基于数据库应用 内部应用 OA 邮件系统 内部职工 各种移动设备 X X Nsure Identity Manager 基于策略的需要删除用户对系统的访问 为新系统自动配置帐号 在新系统中设置密码 主机系统 人事系统 OA 邮件系统 各种移动设备 2) 身份库获取帐号删除事件 3) 身份库自动停用各个系统中的帐号 员工 Zhang san X X X X X X 身份库 1) 用户帐号在人事系统中删除 业务系统 场景: 员工账号的自动删除 基于角色的用户自动禁用 集成审批工作流 在用户应用界面中可以显示审批状态. 功能全面的工作流能力，包括： 针对角色，组，单个人的资源配置 委托管理和代理机制 到期跟踪和上报策略 自助式服务配置 无须编写程序 (Java, script, XML, etc.) Identity Manager支持的用户数据源 应用程序 * Baan * HP Service Desk（合作伙伴开发的驱动程序） * J.D.Edwards * Lawson * Oracle * Peoplesoft * SAP * Siebel * Sugar CRM（合作伙伴开发的驱动程序） 数据库 * IBM DB2 * Informix * Microsoft SQL Server * MySQL * Oracle * Sybase * JDBC 目录服务器 * Novell eDirectory * IBM Directory Server (SecureWay) * iPlanet Directory Server * Microsoft Active Directory * Netscape Directory Server * NIS * NIS + * Critical Path InJoin Directory * Oracle Internet Directory * Sun ONE Directory Server * LDAP 操作系统 * SUSE Linux Enterprise * Debian Linux * FreeBSD * HP-UX * IBM AIX * Microsoft Windows NT 域 * Red Hat AS 和 ES * Red Hat Linux * Solaris * UNIX 文件 - /etc/passwd 电子邮件系统 * Microsoft Exchange 2000 * Microsoft Exchange 5.5 * Novell GroupWise * Lotus Notes 大型机