亚洲欧美不卡一区二区三区_ 平臺和基礎結構第1章：《平臺和基礎結構》的簡(jiǎn)介

show toc

Microsoft 標識和訪(fǎng)問(wèn)管理

平臺和基礎結構

第 1 章：《平臺和基礎結構》的簡(jiǎn)介

發(fā)布日期： 2004年05月11日 | 更新日期： 2006年12月06日

本頁(yè)內容

執行摘要

文章概述

執行摘要

本文討論了許多公司所面對的多種常見(jiàn)身份和訪(fǎng)問(wèn)管理問(wèn)題。并通過(guò)虛構的組織 Contoso Pharmaceuticals 介紹了一種能夠為身份和訪(fǎng)問(wèn)管理解決方案提供基礎的技術(shù)平臺。然后，文章對高效身份和訪(fǎng)問(wèn)管理技術(shù)必須解決的問(wèn)題和機遇進(jìn)行了討論，并談及相應的威脅和應對措施。

本文是“Microsoft 身份和訪(fǎng)問(wèn)管理系列”的一部分。.

商業(yè)挑戰

隨著(zhù)數字身份在確定用戶(hù)如何加入計算機網(wǎng)絡(luò )中扮演的角色日益重要，身份和訪(fǎng)問(wèn)管理也變得越來(lái)越復雜。在授予用戶(hù)對本地計算機或網(wǎng)絡(luò )中資源訪(fǎng)問(wèn)權限之前，組織需要有效地確認用戶(hù)身份。但是，即使是那些擁有小規模網(wǎng)絡(luò )的公司也幾乎不會(huì )將他們所有的身份信息存儲在一個(gè)地方。多個(gè)部門(mén)、不同國家和地區的辦公地點(diǎn)、商業(yè)分支、軟件選擇，以及兼并收購，這些都導致了數據庫、目錄服務(wù)和應用程序特有的身份存儲庫數量激增。

建立一個(gè)統一且有效的身份和訪(fǎng)問(wèn)管理策略需要切實(shí)地理解用于解決數字身份激增的訪(fǎng)問(wèn)和技術(shù)。組織和 IT 部門(mén)需要同時(shí)實(shí)施短期的和戰略性訪(fǎng)問(wèn)了控制和使用身份。

另一個(gè)身份和訪(fǎng)問(wèn)管理中的難題是對安全性的關(guān)注必須不影響業(yè)務(wù)的運營(yíng)。在組織中，安全性和功能總是處于一種折衷的狀態(tài)。本文將通過(guò)介紹如何在不影響用戶(hù)工作的前提下來(lái)滿(mǎn)足安全性要求，解決這些難題。

商業(yè)收益

使用適當的身份和訪(fǎng)問(wèn)管理平臺來(lái)解決這些難題能夠為公司帶來(lái)下列收益：

•

改善用戶(hù)對資源的訪(fǎng)問(wèn)，并降低成本。

•

集中數字身份的管理。

•

減少管理工作量，需要更少的管理員來(lái)實(shí)施和維護數字身份和訪(fǎng)問(wèn)管理。

•

一致的安全配置文件要求，提供對公司資源的更好保護。

•

增加與商業(yè)合作伙伴、客戶(hù)及遠程工作的員工間的安全協(xié)作。

本文適合的讀者

本文的預期讀者包括參與身份和訪(fǎng)問(wèn)管理工作的架構師、IT 專(zhuān)家和經(jīng)理、技術(shù)決策者和顧問(wèn)。

讀者必備條件

本文假定讀者基本了解身份和訪(fǎng)問(wèn)管理的概念和技術(shù)，具體內容請參見(jiàn)本系列的《基本概念》一文。

反饋

請將與本指南有關(guān)的問(wèn)題和意見(jiàn)發(fā)送至：secwish@microsoft.com.

返回頁(yè)首

文章概述

本章所討論的商業(yè)挑戰是很多公司在處理身份和訪(fǎng)問(wèn)管理時(shí)所常見(jiàn)的。組織需要一個(gè)能提供下列功能的技術(shù)平臺：

•

與輕量級目錄訪(fǎng)問(wèn)協(xié)議 (LDAP) 標準相兼容。

•

強大的身份驗證服務(wù)，例如 Kerberos 版本5 身份驗證協(xié)議。

•

集成的開(kāi)發(fā)支持以及大量的開(kāi)發(fā)人員應用程序編程接口 (API)。

•

基于角色的訪(fǎng)問(wèn)控制 (RBAC)。

•

對 Intranet 和 Extranet 情境的支持。

•

支持分布式目錄環(huán)境中的身份驗證、授權和審核。

使組織能夠與合作伙伴、客戶(hù)和員工進(jìn)行交流，創(chuàng )造額外的銷(xiāo)售機會(huì )，并提高組織的靈活性。但是，未經(jīng)授權的數據訪(fǎng)問(wèn)企圖、法律法規要求以及數據保護法（包括大量的病毒、蠕蟲(chóng)和垃圾郵件）使得網(wǎng)絡(luò )安全需要強大的規劃、監視、分析和十分的警惕。

本文包括六章，將分別介紹下列內容：

第 1 章：簡(jiǎn)介

簡(jiǎn)介部分包括執行總結、本文的推薦讀者以及本文中每章的概述。

第 2 章：選擇平臺的各種方法

本章重點(diǎn)討論建立用于身份和訪(fǎng)問(wèn)管理的平臺，其中涉及到作出多個(gè)影響公司 IT 功能的重大決策。它們包括采用單一廠(chǎng)商的解決方案，還是選擇多個(gè)最佳品種產(chǎn)品來(lái)集成為一個(gè)完成的解決方案。

本章的其他內容還包括討論與選擇單一平臺或最佳品種產(chǎn)品所相關(guān)的選擇，兩種方法對各種技術(shù)領(lǐng)域的影響，包括目錄服務(wù)、訪(fǎng)問(wèn)管理、信任服務(wù)、身份生命周期管理工具以及應用程序平臺。

第 3 章：?jiǎn)?wèn)題和要求

本章介紹了虛構的組織 Contoso Pharmaceuticals。這個(gè)公司將被用來(lái)從身份和訪(fǎng)問(wèn)管理平臺的角度，介紹各類(lèi)公司所需要的常見(jiàn)業(yè)務(wù)、技術(shù)和安全需求。本章也將討論 Contoso Pharmaceuticals 公司的安全性漏洞及它們所帶來(lái)的一些需求。

第 4 章：設計基礎結構

本章討論了 Contoso Pharmaceuticals 技術(shù)體系結構，如何根據他們的決定來(lái)使用 Microsoft 身份和訪(fǎng)問(wèn)管理平臺。這個(gè)平臺體系結構提供了核心的操作系統、目錄和安全服務(wù)以及各種技術(shù)，這是解決方案、應用程序和商業(yè)過(guò)程所依賴(lài)的，是公司身份和訪(fǎng)問(wèn)管理解決方案的基礎。

第 5 章：實(shí)施基礎結構

本章介紹了如何準備 Contoso Pharmaceuticals 基礎結構。它介紹了可以用來(lái)建立基線(xiàn)環(huán)境的工具和模板。這里所指的基線(xiàn)環(huán)境是本系列其他文章的實(shí)施前提。本指南旨在幫助顧問(wèn)和客戶(hù)在實(shí)驗室或概念證明環(huán)境中建立 Microsoft 身份和訪(fǎng)問(wèn)管理解決方案情境。

第 6 章：運作基礎結構

在實(shí)現整個(gè)基礎機構后，需要定期地執行大量的管理操作，以確保平臺將能夠連續地正常工作。本章將介紹如何運行在本書(shū)中所介紹的基礎結構服務(wù)。

返回頁(yè)首第 1 頁(yè)，共 9 頁(yè)