端點(diǎn)管理和身份管理：聚合十字路口?

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

今天的員工隊(duì)伍已不再受限于設(shè)備。員工們正變得更具移動(dòng)性和靈活性，隨時(shí)隨地需要訪問他們的應(yīng)用程序。由此，IT和安全團(tuán)隊(duì)需要做的已不僅是管理像PC機(jī)、筆記本和智能電話這樣的物理設(shè)備并保證安全，他們需要將關(guān)注點(diǎn)放在這些設(shè)備背后的員工身上。而這正是身份管理和端點(diǎn)管理這兩個(gè)世界在快速聚合的交叉點(diǎn)。

傳統(tǒng)上，身份管理的重點(diǎn)是管理用戶的生命周期。例如當(dāng)某人開始一個(gè)新的工作時(shí)，他可能會(huì)被分配使用一臺(tái)便攜式電腦、訪問諸如CRM系統(tǒng)之類的業(yè)務(wù)應(yīng)用以及公司的互聯(lián)網(wǎng)。用戶的口令和訪問權(quán)限通過一個(gè)身份管理解決方案來(lái)控制。這是問題的一個(gè)方面。另一個(gè)方面是端點(diǎn)管理，關(guān)注的重點(diǎn)是通過將應(yīng)用分發(fā)、補(bǔ)丁管理和Windows 7遷移這樣的IT任務(wù)自動(dòng)化來(lái)降低總體擁有成本。隨著員工隊(duì)伍變得越來(lái)越具移動(dòng)性，端點(diǎn)管理日益要求用戶基于他們的角色和責(zé)任掌握正確的應(yīng)用和工具?？紤]到當(dāng)今IT環(huán)境越來(lái)越復(fù)雜，管理員正轉(zhuǎn)向從身份的角度來(lái)管理端點(diǎn)，而不是簡(jiǎn)單地從設(shè)備角度。

結(jié)果是當(dāng)今理性的企業(yè)在尋找可同時(shí)做這兩件事的端點(diǎn)管理解決方案。他們希望解決方案能自動(dòng)管理設(shè)備并保障安全以降低成本，但與此同時(shí)，又具有基于身份的管理能力以提高員工的生產(chǎn)力。

有人可能提出在任何大型企業(yè)都有必要聚合端點(diǎn)和身份管理，以防止生產(chǎn)力減退。例如，如果一個(gè)用戶的筆記本崩潰了，可給他發(fā)放一臺(tái)替代PC，但如果應(yīng)用程序不允許這么做，那就起不了太大作用。然而如果將用戶從設(shè)備上抽離，一旦登陸到設(shè)備上，就可讓用戶能夠訪問所需要的一切——基于他是誰(shuí)、他的角色和責(zé)任 。這將直接提升生產(chǎn)力。

讓我們來(lái)看一個(gè)端點(diǎn)管理和身份管理如何提高生產(chǎn)力，同時(shí)降低成本和減少IT管理工作的例子。一家大型醫(yī)院的IT部門經(jīng)常收到來(lái)自醫(yī)生的抱怨，由于共享工作站，他們經(jīng)常不能及時(shí)找到所需的病人信息。此外，他們還對(duì)共享資源的安全擔(dān)心。由此，這家醫(yī)院利用了一個(gè)具有基于身份管理能力的端點(diǎn)管理解決方案，而是不是僅采取一個(gè)設(shè)備解決方案。采用這種方法，不管用戶什么時(shí)候登錄到工作站，也不管使用的是哪臺(tái)PC，總能有一個(gè)不變的桌面以及一套嚴(yán)謹(jǐn)?shù)尼槍?duì)角色而定制的應(yīng)用。并且由于訪問是和每個(gè)用戶的身份綁定在一起，只有經(jīng)過授權(quán)的人才能登錄，從而保護(hù)了病人隱私，進(jìn)一步確保了醫(yī)療記錄的安全。

隨著企業(yè)轉(zhuǎn)向更加靈活地使用物理、虛擬和云環(huán)境混合的計(jì)算結(jié)構(gòu)，端點(diǎn)和身份管理的聚合變得愈加重要，而對(duì)于桌面的人性化來(lái)說，它更是顯得至關(guān)重要。例如，一家大型制藥廠決定對(duì)桌面進(jìn)行虛擬化處理，以便在進(jìn)行計(jì)算密集的科學(xué)分析時(shí)能獲得更大的處理能力。但通常那些一直空閑的虛擬機(jī)不能得到適當(dāng)?shù)难a(bǔ)丁處理，使它們易遭受性能問題和病毒的入侵。通過利用帶有基于身份管理能力的端點(diǎn)管理解決方案，這家公司可快速識(shí)別哪個(gè)用戶的虛擬桌面在進(jìn)行重要的分析之前，已經(jīng)做過適當(dāng)?shù)难a(bǔ)丁處理。然后他們可根據(jù)需要加強(qiáng)新的計(jì)算資源，執(zhí)行科學(xué)分析。這種做法帶來(lái)了極大的敏捷性，同時(shí)又消除了風(fēng)險(xiǎn)。

通過將基于身份的管理能力和基于位置感知等其它特性結(jié)合在一起，端點(diǎn)管理可為企業(yè)提供更加強(qiáng)大的安全保障。例如，那些有代表性的“馬路勇士”很少處于公司防火墻的后面，經(jīng)常是在遠(yuǎn)處的地方，如咖啡店、旅館和機(jī)場(chǎng)進(jìn)行登錄。端點(diǎn)管理解決方案應(yīng)能自動(dòng)識(shí)別這些情況，并基于用戶是誰(shuí)、處于何地，應(yīng)用追加的安全策略。通過基于身份和地點(diǎn)執(zhí)行策略，IT可為用戶提供更大的靈活性和自由度，同時(shí)確保安全。

隨著移動(dòng)性的增強(qiáng)，每個(gè)角落都可能潛伏著威脅，今天的企業(yè)已不再可能僅關(guān)注物理設(shè)備的管理。組織機(jī)構(gòu)必須能給用戶提供工作所需要的桌面環(huán)境和安全級(jí)別，不管用戶或設(shè)備位于何處。這樣的話，IT不僅可幫助降低成本，還可提升員工的生產(chǎn)力，不管他們身在何處。

Grant Ho，Novell公司終端用戶計(jì)算總監(jiān)

Grant Ho是Novell公司終端用戶計(jì)算營(yíng)銷團(tuán)隊(duì)總監(jiān)。他領(lǐng)導(dǎo)Novell公司端點(diǎn)管理解決方案營(yíng)銷工作，其責(zé)任包括ZENworks產(chǎn)品家族戰(zhàn)略規(guī)劃，這其中包含競(jìng)爭(zhēng)信息發(fā)布、公共和分析關(guān)系、需求生成、銷售促成、以及與Novell合作伙伴聯(lián)合開發(fā)市場(chǎng)。