基于AD的基础架构解决方案
用户管理和访问控制解决方案使企业能够通过良好的身份和访问管理更好地与客户、合作伙伴以及雇员进行交流。本解决方案为实现身份管理解决方案提供了各种服务器和工具。这些产品旨在帮助企业简化其内部系统，同时保持必要的高度安全性、可管理性以及互用性。
该解决方案帮助企业实现下面三个方面的能力：
1. 集中统一的用户管理
通过微软的活动目录（LDAP）统一存储管理企业IT系统的用户，提供单一可靠的用户身份管理和用户资料管理，供各个业务系统和管理系统使用。在此基础上形成企业的通讯录和组织结构管理。
2. 自动和可定制的用户流程管理
通过自动化、可定制的用户管理流程提供对用户的统一管理，提供对用户各项信息进行增、删、改等操作维护功能。通过流程对用户进行授权管理，加强企业的安全性保障。
3. 应用集成和统一的访问控制
通过集中的用户授权和认证，实现各个应用系统集成的访问控制、单点登陆。方便用户同时获取多个系统中的信息。
方案优势和业务收益
用户管理和访问控制解决方案可以帮助进行企业用户的身份管理，便于公司改善用户和组织机构管理流程，并加强公司内部员工之间的关系、与客户和业务合作伙伴的关系。Windows、Windows Server 2003、Active Directory 和其他相关的产品为您的身份和访问管理解决方案奠定了基础。实施基于 Microsoft 产品的身份和访问管理解决方案的客户已获得了巨大的收益并节约了成本，包括：
• 单一、可靠的身份信息源，因此所有应用程序和系统均具有用户和其权限的可靠且最新的视图。
• 通过及时删除跨系统身份（已与该企业终止关系的雇员、客户或合作伙伴），从而提高安全性能。
• 通过简化管理，使管理员可以在一个地方而不是在多个地方迅速添加、修改和删除用户，从而降低了管理成本。
• 严密的访问和安全控制，管理员可以更为精确地控制哪些资源用户访问，他们可以对资源作出哪些处理以及安全策略如
何适用于这些用户与资源。
• 密码更少（单一登录或减少登录次数）和更好的密码管理，因此用户可以方便地访问应用程序，并减少帮助台员工管理
密码问题的时间。
• 身份系统间的互用性，这种互用性通过基于标准的访问和验证机制来实现，该机制可以降低集成以及管理多个系统所需的时间。
对于需要建立无缝而可靠的 IT 基础结构、将最终用户、客户和合作伙伴结为一体的企业来说，身份管理解决方案必不可少。Microsoft 提供身份管理解决方案，可以帮您实现这个目标。
主要功能模块特色
上述解决方案包括了五个主要功能模块：
1. 目录服务
存储用户帐户、身份信息以及安全信息，同时提供服务管理、网络管理、网络安全控制以及IT基础架构管理的基础服务功能，这是整个微软用户管理和访问控制解决方案的核心。
2. 目录服务的扩展服务
根据现有的安全管理需要，作为目录服务的补充，为用户提供证书服务（构建企业级PKI系统），基于硬件的智能卡管理服务，以及用户信息安全的信息权限管理服务。
3. 身份的生命周期管理
包括一些技术、流程和产品，用来实现用户创建、删除（注销）和身份变化以及策略应用过程的自动化流程管理，同时提供用户口令的自服平台。
4. 访问控制管理
管理用户身份验证的过程，同时根据信任策略和相应的应用授权策略控制用户对网络和应用资源的访问行为。根据场景不同，可以分为Web访问控制、企业间的联合访问控制。
5. 企业前端应用
为企业提供可扩展的应用平台，在其之上，企业可以根据自身的实际情况和需求开发和定制出所需要的用户自服务平台、企业级用户管理平台、审计和报告平台以及复杂的流程和策略管理。
该解决方案帮助企业实现下面三个方面的能力：
1. 集中统一的用户管理
通过微软的活动目录（LDAP）统一存储管理企业IT系统的用户，提供单一可靠的用户身份管理和用户资料管理，供各个业务系统和管理系统使用。在此基础上形成企业的通讯录和组织结构管理。
2. 自动和可定制的用户流程管理
通过自动化、可定制的用户管理流程提供对用户的统一管理，提供对用户各项信息进行增、删、改等操作维护功能。通过流程对用户进行授权管理，加强企业的安全性保障。
3. 应用集成和统一的访问控制
通过集中的用户授权和认证，实现各个应用系统集成的访问控制、单点登陆。方便用户同时获取多个系统中的信息。
方案优势和业务收益
用户管理和访问控制解决方案可以帮助进行企业用户的身份管理，便于公司改善用户和组织机构管理流程，并加强公司内部员工之间的关系、与客户和业务合作伙伴的关系。Windows、Windows Server 2003、Active Directory 和其他相关的产品为您的身份和访问管理解决方案奠定了基础。实施基于 Microsoft 产品的身份和访问管理解决方案的客户已获得了巨大的收益并节约了成本，包括：
• 单一、可靠的身份信息源，因此所有应用程序和系统均具有用户和其权限的可靠且最新的视图。
• 通过及时删除跨系统身份（已与该企业终止关系的雇员、客户或合作伙伴），从而提高安全性能。
• 通过简化管理，使管理员可以在一个地方而不是在多个地方迅速添加、修改和删除用户，从而降低了管理成本。
• 严密的访问和安全控制，管理员可以更为精确地控制哪些资源用户访问，他们可以对资源作出哪些处理以及安全策略如
何适用于这些用户与资源。
• 密码更少（单一登录或减少登录次数）和更好的密码管理，因此用户可以方便地访问应用程序，并减少帮助台员工管理
密码问题的时间。
• 身份系统间的互用性，这种互用性通过基于标准的访问和验证机制来实现，该机制可以降低集成以及管理多个系统所需的时间。
对于需要建立无缝而可靠的 IT 基础结构、将最终用户、客户和合作伙伴结为一体的企业来说，身份管理解决方案必不可少。Microsoft 提供身份管理解决方案，可以帮您实现这个目标。
主要功能模块特色
上述解决方案包括了五个主要功能模块：
1. 目录服务
存储用户帐户、身份信息以及安全信息，同时提供服务管理、网络管理、网络安全控制以及IT基础架构管理的基础服务功能，这是整个微软用户管理和访问控制解决方案的核心。
2. 目录服务的扩展服务
根据现有的安全管理需要，作为目录服务的补充，为用户提供证书服务（构建企业级PKI系统），基于硬件的智能卡管理服务，以及用户信息安全的信息权限管理服务。
3. 身份的生命周期管理
包括一些技术、流程和产品，用来实现用户创建、删除（注销）和身份变化以及策略应用过程的自动化流程管理，同时提供用户口令的自服平台。
4. 访问控制管理
管理用户身份验证的过程，同时根据信任策略和相应的应用授权策略控制用户对网络和应用资源的访问行为。根据场景不同，可以分为Web访问控制、企业间的联合访问控制。
5. 企业前端应用
为企业提供可扩展的应用平台，在其之上，企业可以根据自身的实际情况和需求开发和定制出所需要的用户自服务平台、企业级用户管理平台、审计和报告平台以及复杂的流程和策略管理。
- 上一篇：是招聘网管还是找IT外包公司划算呢？
- 下一篇：基于AD的基础架构解决方案
服务投诉 | 微信公众平台 | 站长工具 | IT外包服务 | IT外包 |深圳IT外包 | IT服务外包 | 北京IT外包 | 杭州IT外包 | 天津IT外包 | IT外包公司 | 无线覆盖 | 虚拟化 | 北京无线覆盖 | 信诺IT外包 | 北京信诚IT保姆
Copyright © 2005~2023 Grandtec All Right Reserved .备案号：粤ICP备09111491号
常年法律顾问：香港马杰律师行 深圳灵泉律师事务所
Powered by PageAdmin CMS Free Version