Novell身份与访问控制管理解决方案.ppt

Novell整体解决方案简介,Novell定位,混合型IT环境,咨询、系统集成供应商,应用程序供应商,硬件供应商,Novell,应用程序服务器,中间件,安全,数据库,系统管理,操作系统,基础设施软件堆栈,系统软件供应商,数据中心,最终用户计算,您的需要=我们的专注,身份和安全,Novell身份与访问管理解决方案,孟晋敏TechnicalSpecialistjameng,面临的问题.,在您的企业里应用系统中是否有太多的密码需要记忆？作为系统管理员，您是否需要花费很多的时间去管理用户帐号和访问权限？各部门管理员需要花费多长时间才能为一个新的用户在所有的应用系统中建立账号？是否工作重复，效率低下?员工离开企业时能否立即停用其在各个应用子系统中的账号？用户的详细信息在各个系统中是否一致？添加新的应用时是否有一致的认证和授权框架可以利用？如何满足行业政策规范的要求？是否可以对企业内应用系统实现监控和跟踪？,Novell身份与访问管理解决方案,在用户身份的整个生命周期内，完全实现自动化管理用户授权，保护各种相关资源单点登录各种增强型密码策略,身份全生命周期管理,帐务系统,数据库,人事系统,CRM,MicrosoftExchange,HRManager,Zhangsan,一个新用户记录在人事系统中创建(或者其他的权威数据源),身份同步引擎,2)IdentityManager获取新用户创建事件,3)IdentityManager然后在每个连接的系统中创建一个账号，并基于建立的业务规则同步适当的信息。,网络设备,场景:新用户加入,基于角色的帐号自动创建,日常用户管理场景:用户信息发生变化,业务系统,基于数据库应用,内部应用,OA,邮件系统,内部职工,各种移动设备,X,X,NsureIdentityManager,基于策略的需要删除用户对系统的访问为新系统自动配置帐号在新系统中设置密码,主机系统,人事系统,OA,邮件系统,各种移动设备,2)身份库获取帐号删除事件,3)身份库自动停用各个系统中的帐号,员工,Zhangsan,X,X,X,X,X,X,身份库,1)用户帐号在人事系统中删除,业务系统,场景:员工账号的自动删除,基于角色的用户自动禁用,集成审批工作流,在用户应用界面中可以显示审批状态.功能全面的工作流能力，包括：针对角色，组，单个人的资源配置委托管理和代理机制到期跟踪和上报策略自助式服务配置无须编写程序(Java,script,XML,etc.),IdentityManager支持的用户数据源,应用程序*Baan*HPServiceDesk（合作伙伴开发的驱动程序）*J.D.Edwards*Lawson*Oracle*Peoplesoft*SAP*Siebel*SugarCRM（合作伙伴开发的驱动程序）,数据库*IBMDB2*Informix*MicrosoftSQLServer*MySQL*Oracle*Sybase*JDBC,目录服务器*NovelleDirectory*IBMDirectoryServer(SecureWay)*iPlanetDirectoryServer*MicrosoftActiveDirectory*NetscapeDirectoryServer*NIS*NIS+*CriticalPathInJoinDirectory*OracleInternetDirectory*SunONEDirectoryServer*LDAP,操作系统*SUSELinuxEnterprise*DebianLinux*FreeBSD*HP-UX*IBMAIX*MicrosoftWindowsNT域*RedHatAS和ES*RedHatLinux*Solaris*UNIX文件-/etc/passwd,电子邮件系统*MicrosoftExchange2000*MicrosoftExchange5.5*NovellGroupWise*LotusNotes,大型机*RACF*ACF2*TopSecret中型机*i5OS(OS/400),其他*命令行脚本*定界文本*HealthLevel7(HL7)（合作伙伴开发的驱动程序）*DSML*Java讯息交换服务(JMS)和IBMWebSphereMQ*IdentityManagerDriverforRSA（合作伙伴开发的驱动程序）*Remedy（用于HelpDesk）*SchoolsInteroperabilityFramework(SIF)*SOAP*SPML,Novell与SAP在身份管理领域,1、Novell是SAP在身份管理领域的唯一合作伙伴,2、Novell身份管理解决方案是拥有SAP系统企业的首选,3、Novell身份管理解决方案是您整合SAP身份的成本最低同时稳定性最高的选择,访问管理,合作伙伴,员工,输入一次用户名、密码，登录,Web应用:访问控制单点登录个性化,传统企业应用:访问控制单点登录,EnterpriseSingleSign-On(SecureLogin),员工,登录,内部应用,安全应用,外部应用,邮件,登录,登录,登录,登录,演示,Novell与Microsoft在身份管理领域,您的企业已经使用了ActiveDirectory作为身份的供应？,您的企业仍未进行身份与访问控制的整合？,NovellIdentityManager为您提供AD与eDirectory以及其他系统间身份的最佳整合,NovellAccessManager为您提供Windows域与所有企业应用的最佳认证解决方案,Novell可以帮助您在最短的时间内以最低的成本实现身份的一站式解决方案,身份审计系统,身份的生命周期事件审计身份信息的同步事件审计身份认证事件审计用户行为审计系统运行状况审计事件的综合查询图形化的审计报表,基于门户的统一身份管理和认证,已有后台系统,表现层/设备,安全身份管理,开放的环境,一个用户，一个帐号，一个身份，一次认证,NovelleDirectory,目录服务的先驱和领导者无与伦比的卓越性能、1,000,000,000级别的用户支持专门针对网络优化设计，在分布式网络环境中的可靠性与强健性杜绝单点故障，提供容灾功能支持广泛的认证策略：用户名/口令、数字证书、智能卡、生物特征等支持广泛的平台：Linux，UNIX，Windows；32位/64位支持最广泛的访问协议：LDAP,XML,JDBC,ODBC,DNS,目录系统协议(DSP),目录访问协议(DAP),HTTP等强大的数据备份、恢复服务；数据导入、导出服务强大易用的web管理平台安全性保证,-,身份管理基础平台,选择Novell身份管理解决方案的五大理由,身份管理领域的领导者：Novell拥有超过200万用户，早在2003年身份管理市场占有率就达25%，在所有身份管理厂商中市场占有率最高。Novell的身份管理方案整体性能指标高于SUN、IBM、Microsoft、Oracle。成熟的产品：Novell的身份管理解决方案无需对已有系统做更改和开发，只需做简单的配置就可实现基于策略的身份管理，这一方面极大地降低了用户和实施方的成本，更重要的是，解决了由于对现有系统更改导致的系统整体稳定性等安全风险。No.1的目录服务系统：Novell提供了综合的身份管理架构与具有强大实力的目录服务技术。NovelleD