身份和訪問管理名副其實嗎？

申請免費試用、咨詢電話：400-8352-114

IT領域的技術并不是很輕易就可以實現(xiàn)的。　　

想要推出全磁盤加密技術嗎？你最好事先制定一個計劃，對每臺機器逐一進行調查。

正在考慮網(wǎng)絡訪問控制（NAC）或網(wǎng)絡接入點嗎？這實現(xiàn)起來可不簡單。

希望以后可以安裝一個集中管理的數(shù)據(jù)丟失防御系統(tǒng)嗎？你應該明白我的意思，也就是說，在大多數(shù)情況下，供應商和用戶之間的觀點完全不同。

身份和訪問管理（IAM）技術也屬于這種情況。它那些吸引人的特性真的能讓我們節(jié)省時間、精力和金錢，并保證網(wǎng)絡能夠更加安全可靠嗎？這其中會不會還差點什么？事實上，我們受到誤導，即如果不采用IAM技術，就相當于關掉了防火墻、去掉了密碼驗證機制，并讓用戶按照自己的方式進行操作。如果事情只是這么簡單就好了。

許多做市場推廣的供應商以及銷售專業(yè)人士都支持身份管理技術，但他們沒有真正去了解細微差別和日常網(wǎng)絡管理中遇到的棘手問題，更不用說向企業(yè)推出IAM解決方案了。身份和訪問管理技術讓人頭疼的問題比較多，并且這些問題（設法把技術出售給管理層以合理評估成本）不常見。以下是幾個重大問題：

 確定誰需要訪問權、訪問的目的是什么、訪問的時間有多長。你無法管理自己不知道的數(shù)據(jù)，也不能確保你不知道的數(shù)據(jù)是否安全。利用手頭資源，跟明白事理的管理層討論一下哪些用戶和群體需要訪問權，這才是解決問題的關鍵。  

目錄服務同步。很難相信，自微軟的動態(tài)目錄問世之后，“迷失東京（lost in translation）”的事情居然還可以在市場上存在十多年之久?？稍捰终f回來，你必須得事先做好出錯的準備。  變革管理。身份和訪問管理系統(tǒng)的作用至關重要。在變更過程中，一些細微的變化可能會導致重大的問題，因此每個人都必須遵循合理的變更管理過程。  

系統(tǒng)監(jiān)控和維護。IAM自身不會運行，并且還要工作人員去確保它的安全性。你必須考慮放棄一些事務處理工作，才能擠出更多的時間進行監(jiān)控和維護?！　?/P>

俗話說，凡事預則立，不預則廢。在IAM和其它一些復雜技術的實現(xiàn)過程中，這種情況時常發(fā)生過。業(yè)務經(jīng)理認為他們知道自己想要什么，卻在倉促實施了該技術以后的幾個月里并不知道為什么事情進展得不那么順利。根據(jù)我在工作中所見到的情況，這種急功近利的實施方式最終會讓整個部署以失敗告終。

雖然，一些與身份和訪問管理相關的事情是你無法控制的（如很糟糕的軟件、辦公室政治等），但也有一些事情是你可以控制的，如前期規(guī)劃和適當?shù)?a href="http://m.52tianma.cn/gongsi/sj/" target="_blank">時間管理。如果你能找到調整系統(tǒng)和業(yè)務流程的訣竅，IAM就可以發(fā)揮其在信息安全和規(guī)則遵從方面的強大優(yōu)勢了。

我堅信，以適當?shù)姆绞绞褂谜_的技術，能給企業(yè)帶來的正面效應要比負面效應多。但是，以錯誤的方式使用正確的技術（或根本沒有使用正確的技術）只會阻礙企業(yè)的發(fā)展，并給企業(yè)帶來更多風險。身份和訪問管理技術最終是否會成功，完全取決于實施這一技術的人。