选择正确的解决方案管理用户身份 快速实现价值

曾几何时,您区区几个员工已经壮大为很多部门。随着您不断进入新的市场，您的供应商和客户也成倍增长。随着进入一个个新的增长阶段，需要访问相关信息和应用的用户不断增加。现在，您所面对的问题是：如何在不影响数据完整性的同时让这些用户能够访问这些信息或应用，或者对自己加以完善以符合规则要求。

解决方案的出路在于对身份进行管理并控制对资源的访问。合理的身份管理解决方案能帮助您安全管理越来越多的接触到您IT系统的用户，以随需应变的方式对业务环境的变化做出灵活的反应。

总之，您所选择的身份管理解决方案应具备下列特色：

快速实现价值。真正成本有效的身份管理解决方案应该能让您快速反应并行动起来，最理想的情况是在两小时内就完成安装。预定义的模板和现成的接口为您提供了良好的开端，因此，您不必再花费时间或金钱在自己尚未拥有的资源上。解决方案经安装和配置后，您可以通过使用方便的管理功能轻松对其进行维护，比如用于添加新用户或申请新账户的Wizards功能。
让用户感觉更简单。您所选择的身份管理解决方案应该减少复杂性而不是提高复杂性。您希望为用户提供自助功能，这样他们就能自己控制自己的账户信息和密码，从而免去IT工作人员耗时的手动操作，比如重置密码。全程服务的身份管理解决方案能够让系统管理员按照每一类用户的需求对接口进行定制。预先配置好的视图能够让成员方便地达到目的，不必因为大量与角色无关的功能而陷入困境。
管理的核心。对客户、员工和供应商身份的保护由正确的环境开始。通过成立管理核心对公司内外用户身份进行管理，可帮助系统管理员确保能够对哪些用户访问哪些内容进行严格控制。通过将用户账户与已知身份进行匹配，可消除那些可能造成不一致和审计失败的无效账户。
一致性支持。身份管理解决方案的关键要素是通过集中跟踪用户访问权来减少一致性负担这一能力。要保证您所选择的解决方案拥有强大的报告功能，以便能够跨越所有被管理的人群和系统对访问权、配置活动和确认流程进行合并查看。这样的解决方案能够让审计准备工作所需的时间和成本降至最低。
确保成功实现身份管理的最佳方法就是选择那些不仅了解您在实施规模、价格和可用性方面的独特需求，而且按照这些需求来设计产品的供应商。简单而又经济的产品能够让您以更低的成本在以往只属于大型企业的层次上更轻松地参与竞争。选择供应商的标准是要看他们能否提供最新的技术，是否致力于实现最佳实践，能否提供公开源代码技术，以及是否拥有广泛的合作伙伴能够提供互补解决方案与服务。这样，您所选择的供应商就能够针对您当前的计划提供完整支持并且提供明确的解决方案迁移办法来满足未来更高的需求。

简化并自动化身份管理

建立单点用户身份管理是为快速增加的用户群建立管理架构的第一步。您所选择的用户身份管理解决方案应该能够让您对身份进行集中管理并具备对用户服务请求进行自动提交和审批的工作流程。如果某位新员工需要访问数据库中的产品开发计划，您应该能够自动将该请求传递给相应的开发管理员进行审批，如果该人没有在规定期限内做出反应，则对该请求进行上报。当用户不再需要访问资源时，您的身份管理解决方案应该能够让您以随需应变的方式暂停或删除该账户，确保敏感数据保密。

帮助提高员工生产力

随着由于交接或者工作职责发生变化等等导致用户账号在公司内发生改变，员工和管理员都会因为各种口令和耗时的账号维护而身心疲惫。提供直观的自助式web接口通过让用户更新个人信息，对自己口令实现同步或通过密码保护问题重设忘记的口令，尽可能避免求助于帮助台。通过将所有权交给用户，不仅可以提高员工工作效率，而且还可以最小化由于系统停工对员工造成的挫折。同时，IT和帮助台工作人员可以将更多的精力投放到更为重要的活动上，产生巨大的商业价值。寻找这样一个解决方案，它能让您根据业务需求和授权功能对用户进行分组，比如谁可以添加、删除、修改和查看用户，以及谁可以重置用户密码。分组功能通过简单地选定或取消选定复选框，让系统管理员更方便地对每类用户可被允许的操作进行修改。应该在为每一位用户定制的方便使用的界面中对具体用户功能加以反应。该解决方案应该允许用户在不影响其它不必要功能的同时，快速访问他们所需的信息。

通过简化的确认流程满足相关法规遵从

许多公司要通过严格的审查，按照规则来改善其责任关系和提高透明度，这些规则包括：Sarbanes-Oxley（SOX）、 Health In sur ance Portability and Accountability Act（HIPAA）、Basel II和许多其他旨在最大化公司透明度，保护隐私和最小化身份窃取和欺诈的规则。如果公司不能证明它们有效地应用其流程及步骤向用户授予访问权，则将无法通过审计。您所选择的身份管理解决方案应该能够让您通过标准的再认证流程对所有活动和有效账户进行确认，集中授予并加强相应的访问级别。通过确认并加强用户访问权，您可以降低有关审计准备和重新确认用户账户所需的时间和成本。

充分发挥快速安装和配置的好处

理想的身份管理解决方案与您现有的架构和工具进行集成。您不必再花费时间和金钱来定制该解决方案或者为了让该解决方案在您的环境下工作而购买额外的资源。您不必花费数月时间来设计安全策略和对自己的业务解决方案进行配置，您应该充分利用包括诸如wizards、预配置的模板和一体化启动平台及捆绑适配器在内的功能，将解决方案与您的环境快速集成。

正确的选择

当您为了满足自己的目标，对解决方案进行评估时，您会发现IBM Tivoli? Identity Manager Express可提供带有高级口令管理、用户配置和访问权审计功能的同类最佳身份管理解决方案。作为 IBM IT 服务管理系列产品的一部分，Tivoli Identity Manager Express能够让您在自己的IT流程内部和跨越自己的IT流程实现自动化并进行集成，以满足不断变化的身份管理需求。

采用易捷的路线

Tivoli Identity Manager Express是IBM Express Portfolio?易捷系列产品的一部分。在IBM中等规模客户和IBM业务合作伙伴的共同努力下共同开发的由IBM Express易捷系列产品构成的产品和服务可完全满足可用性、可扩展性以及客户对规模和价格方面的需求。因此，这些产品和服务可帮助客户提高经济水平、开放性和简单性。以IBM世界级的服务、支持和广泛的合作伙伴群为后盾，IBM Ex press易捷系列产品解决方案可快速进行升级，在保护现有投资的同时，满足不断发展的业务需求。按照中等规模预算进行定价，可以选择从IBM全球金融部获取低息融资支持方便拥有和使用，不会增加管理负担或过长的学习弯路可运行主要的中等规模的平台，例如Microsoft?Windows?和运行于Intel?处理器和Linux ?之上的IBM?iSeries?服务器系统）