身份和訪問管理名副其實嗎？

申請免費試用、咨詢電話：400-8352-114

IT領(lǐng)域的技術(shù)并不是很輕易就可以實現(xiàn)的?！　?/P>

想要推出全磁盤加密技術(shù)嗎？你最好事先制定一個計劃，對每臺機器逐一進行調(diào)查。

正在考慮網(wǎng)絡(luò)訪問控制（NAC）或網(wǎng)絡(luò)接入點嗎？這實現(xiàn)起來可不簡單。

希望以后可以安裝一個集中管理的數(shù)據(jù)丟失防御系統(tǒng)嗎？你應(yīng)該明白我的意思，也就是說，在大多數(shù)情況下，供應(yīng)商和用戶之間的觀點完全不同。

身份和訪問管理（IAM）技術(shù)也屬于這種情況。它那些吸引人的特性真的能讓我們節(jié)省時間、精力和金錢，并保證網(wǎng)絡(luò)能夠更加安全可靠嗎？這其中會不會還差點什么？事實上，我們受到誤導，即如果不采用IAM技術(shù)，就相當于關(guān)掉了防火墻、去掉了密碼驗證機制，并讓用戶按照自己的方式進行操作。如果事情只是這么簡單就好了。

許多做市場推廣的供應(yīng)商以及銷售專業(yè)人士都支持身份管理技術(shù)，但他們沒有真正去了解細微差別和日常網(wǎng)絡(luò)管理中遇到的棘手問題，更不用說向企業(yè)推出IAM解決方案了。身份和訪問管理技術(shù)讓人頭疼的問題比較多，并且這些問題（設(shè)法把技術(shù)出售給管理層以合理評估成本）不常見。以下是幾個重大問題：

 確定誰需要訪問權(quán)、訪問的目的是什么、訪問的時間有多長。你無法管理自己不知道的數(shù)據(jù)，也不能確保你不知道的數(shù)據(jù)是否安全。利用手頭資源，跟明白事理的管理層討論一下哪些用戶和群體需要訪問權(quán)，這才是解決問題的關(guān)鍵。  

目錄服務(wù)同步。很難相信，自微軟的動態(tài)目錄問世之后，“迷失東京（lost in translation）”的事情居然還可以在市場上存在十多年之久?？稍捰终f回來，你必須得事先做好出錯的準備。  變革管理。身份和訪問管理系統(tǒng)的作用至關(guān)重要。在變更過程中，一些細微的變化可能會導致重大的問題，因此每個人都必須遵循合理的變更管理過程。  

系統(tǒng)監(jiān)控和維護。IAM自身不會運行，并且還要工作人員去確保它的安全性。你必須考慮放棄一些事務(wù)處理工作，才能擠出更多的時間進行監(jiān)控和維護。　　

俗話說，凡事預(yù)則立，不預(yù)則廢。在IAM和其它一些復雜技術(shù)的實現(xiàn)過程中，這種情況時常發(fā)生過。業(yè)務(wù)經(jīng)理認為他們知道自己想要什么，卻在倉促實施了該技術(shù)以后的幾個月里并不知道為什么事情進展得不那么順利。根據(jù)我在工作中所見到的情況，這種急功近利的實施方式最終會讓整個部署以失敗告終。

雖然，一些與身份和訪問管理相關(guān)的事情是你無法控制的（如很糟糕的軟件、辦公室政治等），但也有一些事情是你可以控制的，如前期規(guī)劃和適當?shù)?a href="http://keekorok-lodge.com/gongsi/sj/" target="_blank">時間管理。如果你能找到調(diào)整系統(tǒng)和業(yè)務(wù)流程的訣竅，IAM就可以發(fā)揮其在信息安全和規(guī)則遵從方面的強大優(yōu)勢了。

我堅信，以適當?shù)姆绞绞褂谜_的技術(shù)，能給企業(yè)帶來的正面效應(yīng)要比負面效應(yīng)多。但是，以錯誤的方式使用正確的技術(shù)（或根本沒有使用正確的技術(shù)）只會阻礙企業(yè)的發(fā)展，并給企業(yè)帶來更多風險。身份和訪問管理技術(shù)最終是否會成功，完全取決于實施這一技術(shù)的人。