身份和訪問(wèn)管理名副其實(shí)嗎？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

IT領(lǐng)域的技術(shù)并不是很輕易就可以實(shí)現(xiàn)的。　　

想要推出全磁盤(pán)加密技術(shù)嗎？你最好事先制定一個(gè)計(jì)劃，對(duì)每臺(tái)機(jī)器逐一進(jìn)行調(diào)查。

正在考慮網(wǎng)絡(luò)訪問(wèn)控制（NAC）或網(wǎng)絡(luò)接入點(diǎn)嗎？這實(shí)現(xiàn)起來(lái)可不簡(jiǎn)單。

希望以后可以安裝一個(gè)集中管理的數(shù)據(jù)丟失防御系統(tǒng)嗎？你應(yīng)該明白我的意思，也就是說(shuō)，在大多數(shù)情況下，供應(yīng)商和用戶之間的觀點(diǎn)完全不同。

身份和訪問(wèn)管理（IAM）技術(shù)也屬于這種情況。它那些吸引人的特性真的能讓我們節(jié)省時(shí)間、精力和金錢(qián)，并保證網(wǎng)絡(luò)能夠更加安全可靠嗎？這其中會(huì)不會(huì)還差點(diǎn)什么？事實(shí)上，我們受到誤導(dǎo)，即如果不采用IAM技術(shù)，就相當(dāng)于關(guān)掉了防火墻、去掉了密碼驗(yàn)證機(jī)制，并讓用戶按照自己的方式進(jìn)行操作。如果事情只是這么簡(jiǎn)單就好了。

許多做市場(chǎng)推廣的供應(yīng)商以及銷售專業(yè)人士都支持身份管理技術(shù)，但他們沒(méi)有真正去了解細(xì)微差別和日常網(wǎng)絡(luò)管理中遇到的棘手問(wèn)題，更不用說(shuō)向企業(yè)推出IAM解決方案了。身份和訪問(wèn)管理技術(shù)讓人頭疼的問(wèn)題比較多，并且這些問(wèn)題（設(shè)法把技術(shù)出售給管理層以合理評(píng)估成本）不常見(jiàn)。以下是幾個(gè)重大問(wèn)題：

 確定誰(shuí)需要訪問(wèn)權(quán)、訪問(wèn)的目的是什么、訪問(wèn)的時(shí)間有多長(zhǎng)。你無(wú)法管理自己不知道的數(shù)據(jù)，也不能確保你不知道的數(shù)據(jù)是否安全。利用手頭資源，跟明白事理的管理層討論一下哪些用戶和群體需要訪問(wèn)權(quán)，這才是解決問(wèn)題的關(guān)鍵。  

目錄服務(wù)同步。很難相信，自微軟的動(dòng)態(tài)目錄問(wèn)世之后，“迷失東京（lost in translation）”的事情居然還可以在市場(chǎng)上存在十多年之久?？稍捰终f(shuō)回來(lái)，你必須得事先做好出錯(cuò)的準(zhǔn)備。  變革管理。身份和訪問(wèn)管理系統(tǒng)的作用至關(guān)重要。在變更過(guò)程中，一些細(xì)微的變化可能會(huì)導(dǎo)致重大的問(wèn)題，因此每個(gè)人都必須遵循合理的變更管理過(guò)程。  

系統(tǒng)監(jiān)控和維護(hù)。IAM自身不會(huì)運(yùn)行，并且還要工作人員去確保它的安全性。你必須考慮放棄一些事務(wù)處理工作，才能擠出更多的時(shí)間進(jìn)行監(jiān)控和維護(hù)。　　

俗話說(shuō)，凡事預(yù)則立，不預(yù)則廢。在IAM和其它一些復(fù)雜技術(shù)的實(shí)現(xiàn)過(guò)程中，這種情況時(shí)常發(fā)生過(guò)。業(yè)務(wù)經(jīng)理認(rèn)為他們知道自己想要什么，卻在倉(cāng)促實(shí)施了該技術(shù)以后的幾個(gè)月里并不知道為什么事情進(jìn)展得不那么順利。根據(jù)我在工作中所見(jiàn)到的情況，這種急功近利的實(shí)施方式最終會(huì)讓整個(gè)部署以失敗告終。

雖然，一些與身份和訪問(wèn)管理相關(guān)的事情是你無(wú)法控制的（如很糟糕的軟件、辦公室政治等），但也有一些事情是你可以控制的，如前期規(guī)劃和適當(dāng)?shù)臅r(shí)間管理。如果你能找到調(diào)整系統(tǒng)和業(yè)務(wù)流程的訣竅，IAM就可以發(fā)揮其在信息安全和規(guī)則遵從方面的強(qiáng)大優(yōu)勢(shì)了。

我堅(jiān)信，以適當(dāng)?shù)姆绞绞褂谜_的技術(shù)，能給企業(yè)帶來(lái)的正面效應(yīng)要比負(fù)面效應(yīng)多。但是，以錯(cuò)誤的方式使用正確的技術(shù)（或根本沒(méi)有使用正確的技術(shù)）只會(huì)阻礙企業(yè)的發(fā)展，并給企業(yè)帶來(lái)更多風(fēng)險(xiǎn)。身份和訪問(wèn)管理技術(shù)最終是否會(huì)成功，完全取決于實(shí)施這一技術(shù)的人。