1、Novell 整体解决方案简介,Novell 定位,混合型IT环境,咨询、系统集成供应商,应用程序供应商,硬件供应商,Novell,应用程序 服务器,中间件,安全,数据库,系统管理,操作系统,基础设施 软件堆栈,系统软件供应商,数据中心,最终用户计算,您的需要 = 我们的专注,身份和安全,Novell 身份与访问管理解决方案,孟晋敏 Technical Specialist ,面临的问题.,在您的企业里应用系统中是否有太多的密码需要记忆? 作为系统管理员,您是否需要花费很多的时间去管理用户帐号和访问权限? 各部门管理员需要花费多长时间才能为一个新的用户在所有的应用系统中建立账号?是否工作重复,
2、效率低下? 员工离开企业时能否立即停用其在各个应用子系统中的账号? 用户的详细信息在各个系统中是否一致? 添加新的应用时是否有一致的认证和授权框架可以利用? 如何满足行业政策规范的要求? 是否可以对企业内应用系统实现监控和跟踪?,Novell 身份与访问管理解决方案,在用户身份的整个生命周期内,完全实现自动化管理 用户授权,保护各种相关资源 单点登录 各种增强型密码策略,身份全生命周期管理,帐务系统,数据库,人事系统,CRM,Microsoft Exchange,HR Manager,Zhang san,一个新用户记录在人事系统中创建(或者其他的权威数据源),身份同步 引擎,2) Identi
3、ty Manager 获取新用户创建事件,3) Identity Manager 然后在每个连接的系统中创建一个账号, 并基于建立的业务规则同步适当的信息。,网络设备,场景: 新用户加入,基于角色的帐号自动创建,日常用户管理 场景: 用户信息发生变化,业务系统,基于数据库应用,内部应用,OA,邮件系统,内部职工,各种移动设备,X,X,Nsure Identity Manager,基于策略的需要删除用户对系统的访问 为新系统自动配置帐号 在新系统中设置密码,主机系统,人事系统,OA,邮件系统,各种移动设备,2) 身份库获取帐号删除事件,3) 身份库自动停用各个系统中的帐号,员工,Zhang sa
4、n,X,X,X,X,X,X,身份库,1) 用户帐号在人事系统中删除,业务系统,场景: 员工账号的自动删除,基于角色的用户自动禁用,集成审批工作流,在用户应用界面中可以显示审批状态. 功能全面的工作流能力,包括: 针对角色,组,单个人的资源配置 委托管理和代理机制 到期跟踪和上报策略 自助式服务配置 无须编写程序 (Java, script, XML, etc.),Identity Manager支持的用户数据源,应用程序* Baan* HP Service Desk(合作伙伴开发的驱动程序)* J.D.Edwards* Lawson* Oracle* Peoplesoft* SAP* Sieb
5、el* Sugar CRM(合作伙伴开发的驱动程序),数据库* IBM DB2* Informix* Microsoft SQL Server* MySQL* Oracle* Sybase* JDBC,目录服务器* Novell eDirectory* IBM Directory Server (SecureWay)* iPlanet Directory Server* Microsoft Active Directory* Netscape Directory Server* NIS* NIS +* Critical Path InJoin Directory* Oracle Interne
6、t Directory* Sun ONE Directory Server* LDAP,操作系统* SUSE Linux Enterprise* Debian Linux* FreeBSD* HP-UX* IBM AIX* Microsoft Windows NT 域* Red Hat AS 和 ES* Red Hat Linux* Solaris* UNIX 文件 - /etc/passwd,电子邮件系统* Microsoft Exchange 2000* Microsoft Exchange 5.5* Novell GroupWise* Lotus Notes,大型机* RACF* ACF
7、2* Top Secret 中型机* i5OS (OS/400),其他* 命令行脚本* 定界文本* Health Level 7 (HL7)(合作伙伴开发的驱动程序)* DSML* Java 讯息交换服务 (JMS) 和 IBM WebSphere MQ* Identity Manager Driver for RSA(合作伙伴开发的驱动程序)* Remedy(用于 Help Desk)* Schools Interoperability Framework (SIF)* SOAP* SPML,Novell与SAP在身份管理领域,1、Novell是SAP在身份管理领域的唯一合作伙伴,2、Nov
8、ell身份管理解决方案是拥有SAP系统企业的首选,3、Novell身份管理解决方案是您整合SAP身份的成本最低同时稳定性最高的选择,访问管理,合作伙伴,员工,输入一次用户名、密码, 登录,Web 应用: 访问控制 单点登录 个性化,传统企业应用: 访问控制 单点登录,Enterprise Single Sign-On(SecureLogin),员工,登录,内部应用,安全应用,外部应用,邮件,登录,登录,登录,登录,演示,Novell与Microsoft在身份管理领域,您的企业已经使用了Active Directory作为身份的供应?,您的企业仍未进行身份与访问控制的整合?,Novell Ide
9、ntity Manager为您提供AD与eDirectory以及其他系统间身份的最佳整合,Novell Access Manager为您提供Windows 域与所有企业应用的最佳认证解决方案,Novell可以帮助您在最短的时间内以最低的成本实现身份的一站式解决方案,身份审计系统,身份的生命周期事件审计 身份信息的同步事件审计 身份认证事件审计 用户行为审计 系统运行状况审计 事件的综合查询 图形化的审计报表,基于门户的统一身份管理和认证,已有后台系统,表现层/设备,安全身份管理,开放的环境,一个用户,一个帐号,一个身份,一次认证,Novell eDirectory,目录服务的先驱和领导者 无与
10、伦比的卓越性能、1,000,000,000级别的用户支持 专门针对网络优化设计,在分布式网络环境中的可靠性与强健性 杜绝单点故障,提供容灾功能 支持广泛的认证策略:用户名/口令、数字证书、智能卡、生物特征等 支持广泛的平台:Linux,UNIX,Windows;32位/64位 支持最广泛的访问协议:LDAP,XML,JDBC,ODBC,DNS,目录系统协议(DSP),目录访问协议(DAP),HTTP等 强大的数据备份、恢复服务;数据导入、导出服务 强大易用的web管理平台 安全性保证,-,身份管理基础平台,选择Novell身份管理解决方案的五大理由,身份管理领域的领导者:Novell拥有超过2
11、00万用户,早在2003年身份管理市场占有率就达25%,在所有身份管理厂商中市场占有率最高。Novell的身份管理方案整体性能指标高于SUN、IBM、Microsoft、Oracle。 成熟的产品:Novell的身份管理解决方案无需对已有系统做更改和开发,只需做简单的配置就可实现基于策略的身份管理,这一方面极大地降低了用户和实施方的成本,更重要的是,解决了由于对现有系统更改导致的系统整体稳定性等安全风险。 No.1的目录服务系统:Novell提供了综合的身份管理架构与具有强大实力的目录服务技术。Novell eDirectory是众所周知业内最佳的解决方案,一直雄具目录市场中的领导者地位。 注重身份管理:Novell始终注重身份管理。公司很大一部分收入都来自基于身份管理的解决方案。 强大的技术支持:Novell经验丰富的IDM专家能随时帮你设计、执行和支援身份管理解决方案。,Making IT Work As One,Thank you!,