端點管理和身份管理：聚合十字路口?

申請免費試用、咨詢電話：400-8352-114

今天的員工隊伍已不再受限于設(shè)備。員工們正變得更具移動性和靈活性，隨時隨地需要訪問他們的應(yīng)用程序。由此，IT和安全團(tuán)隊需要做的已不僅是管理像PC機(jī)、筆記本和智能電話這樣的物理設(shè)備并保證安全，他們需要將關(guān)注點放在這些設(shè)備背后的員工身上。而這正是身份管理和端點管理這兩個世界在快速聚合的交叉點。

傳統(tǒng)上，身份管理的重點是管理用戶的生命周期。例如當(dāng)某人開始一個新的工作時，他可能會被分配使用一臺便攜式電腦、訪問諸如CRM系統(tǒng)之類的業(yè)務(wù)應(yīng)用以及公司的互聯(lián)網(wǎng)。用戶的口令和訪問權(quán)限通過一個身份管理解決方案來控制。這是問題的一個方面。另一個方面是端點管理，關(guān)注的重點是通過將應(yīng)用分發(fā)、補(bǔ)丁管理和Windows 7遷移這樣的IT任務(wù)自動化來降低總體擁有成本。隨著員工隊伍變得越來越具移動性，端點管理日益要求用戶基于他們的角色和責(zé)任掌握正確的應(yīng)用和工具?？紤]到當(dāng)今IT環(huán)境越來越復(fù)雜，管理員正轉(zhuǎn)向從身份的角度來管理端點，而不是簡單地從設(shè)備角度。

結(jié)果是當(dāng)今理性的企業(yè)在尋找可同時做這兩件事的端點管理解決方案。他們希望解決方案能自動管理設(shè)備并保障安全以降低成本，但與此同時，又具有基于身份的管理能力以提高員工的生產(chǎn)力。

有人可能提出在任何大型企業(yè)都有必要聚合端點和身份管理，以防止生產(chǎn)力減退。例如，如果一個用戶的筆記本崩潰了，可給他發(fā)放一臺替代PC，但如果應(yīng)用程序不允許這么做，那就起不了太大作用。然而如果將用戶從設(shè)備上抽離，一旦登陸到設(shè)備上，就可讓用戶能夠訪問所需要的一切——基于他是誰、他的角色和責(zé)任 。這將直接提升生產(chǎn)力。

讓我們來看一個端點管理和身份管理如何提高生產(chǎn)力，同時降低成本和減少IT管理工作的例子。一家大型醫(yī)院的IT部門經(jīng)常收到來自醫(yī)生的抱怨，由于共享工作站，他們經(jīng)常不能及時找到所需的病人信息。此外，他們還對共享資源的安全擔(dān)心。由此，這家醫(yī)院利用了一個具有基于身份管理能力的端點管理解決方案，而是不是僅采取一個設(shè)備解決方案。采用這種方法，不管用戶什么時候登錄到工作站，也不管使用的是哪臺PC，總能有一個不變的桌面以及一套嚴(yán)謹(jǐn)?shù)尼槍巧ㄖ频膽?yīng)用。并且由于訪問是和每個用戶的身份綁定在一起，只有經(jīng)過授權(quán)的人才能登錄，從而保護(hù)了病人隱私，進(jìn)一步確保了醫(yī)療記錄的安全。

隨著企業(yè)轉(zhuǎn)向更加靈活地使用物理、虛擬和云環(huán)境混合的計算結(jié)構(gòu)，端點和身份管理的聚合變得愈加重要，而對于桌面的人性化來說，它更是顯得至關(guān)重要。例如，一家大型制藥廠決定對桌面進(jìn)行虛擬化處理，以便在進(jìn)行計算密集的科學(xué)分析時能獲得更大的處理能力。但通常那些一直空閑的虛擬機(jī)不能得到適當(dāng)?shù)难a(bǔ)丁處理，使它們易遭受性能問題和病毒的入侵。通過利用帶有基于身份管理能力的端點管理解決方案，這家公司可快速識別哪個用戶的虛擬桌面在進(jìn)行重要的分析之前，已經(jīng)做過適當(dāng)?shù)难a(bǔ)丁處理。然后他們可根據(jù)需要加強(qiáng)新的計算資源，執(zhí)行科學(xué)分析。這種做法帶來了極大的敏捷性，同時又消除了風(fēng)險。

通過將基于身份的管理能力和基于位置感知等其它特性結(jié)合在一起，端點管理可為企業(yè)提供更加強(qiáng)大的安全保障。例如，那些有代表性的“馬路勇士”很少處于公司防火墻的后面，經(jīng)常是在遠(yuǎn)處的地方，如咖啡店、旅館和機(jī)場進(jìn)行登錄。端點管理解決方案應(yīng)能自動識別這些情況，并基于用戶是誰、處于何地，應(yīng)用追加的安全策略。通過基于身份和地點執(zhí)行策略，IT可為用戶提供更大的靈活性和自由度，同時確保安全。

隨著移動性的增強(qiáng)，每個角落都可能潛伏著威脅，今天的企業(yè)已不再可能僅關(guān)注物理設(shè)備的管理。組織機(jī)構(gòu)必須能給用戶提供工作所需要的桌面環(huán)境和安全級別，不管用戶或設(shè)備位于何處。這樣的話，IT不僅可幫助降低成本，還可提升員工的生產(chǎn)力，不管他們身在何處。

Grant Ho，Novell公司終端用戶計算總監(jiān)

Grant Ho是Novell公司終端用戶計算營銷團(tuán)隊總監(jiān)。他領(lǐng)導(dǎo)Novell公司端點管理解決方案營銷工作，其責(zé)任包括ZENworks產(chǎn)品家族戰(zhàn)略規(guī)劃，這其中包含競爭信息發(fā)布、公共和分析關(guān)系、需求生成、銷售促成、以及與Novell合作伙伴聯(lián)合開發(fā)市場。