nington的博客_思科认证,Vmware,云平台,安全技术,Citrix,企业身份管理,MFA多因素认证,统一身份管理和SSO单点登录

身份管理速成课（下）

在上期推文《身份管理速成课（上）》中，已经对身份管理的基本概念、企业部署的原因以及理想的解决方案做了详细介绍，本期推文将继续带你了解企业应如何打造适合自己的身份管理方案。制定身份管理策略制定身份管理策略时需要考虑很多因素，不同厂商都宣称各家的管理策略是最佳方案，但真正适合企业的策略还是要取决于企业性质。要明确企业的独特需求，需要考虑以下四类因素。1）IT 基础架构要确定合适的身份管理解决方案，首

解决方案

身份验证

基础架构

身份管理

IAM

原创 2022-03-22 22:36:28 332 阅读

身份管理速成课（上）

黑客访问企业数字资产最简单的方法是窃取凭证。而凭证泄露是如今企业遭遇攻击的首要方式。用户访问控制也因此成为 IT 部门最关键的职责，而且由于对效率、生产力和安全性的平衡需求变得更加复杂。那么，企业应该如何在不影响安全性的情况下让通过验证的用户轻松访问所需的 IT 资源呢？要防御窃取凭证的网络攻击，秘密武器就是身份管理，一种验证和给予用户权限的过程。什么是身份管理？身份管理的核心是给予

安全策略

用户权限

用户名

身份管理

IAM

原创 2022-03-22 22:34:30 142 阅读

中小企业部署零信任安全策略有哪些优势？

零信任安全策略是一种现代化的安全方案，解决传统安全“边界”失效的问题。目前，软件即服务（SaaS）和云环境已成为业务标准，网络边界安全方案逐渐失效。另一方面，零信任正成为大中小微企业不可或缺的解决方案。安全风险可能更常见于大型企业，但中小企业同样需要部署零信任，零信任也的确能为中小企业带来许多好处。虽然实施过程较长，但未完全部署的零信任环境同样可以帮助中小企业提升安全性和其他方面的优势。本文将深

安全策略

远程办公

云环境

零信任

原创 2022-03-22 22:15:49 300 阅读

从 Gartner 报告浅析微软 Active Directory 的变迁

Active Directory（AD）作为企业身份结构的一部分，多年来一直是绝大多数企业使用的主要目录系统。AD 通常是身份管理的后备数据源，可以帮助企业实现高效、安全的集中式身份管理，在 IAM 领域可谓如鱼得水。对于以本地部署的微软技术为主的企业，AD就是保护企业用户，优化系统管理的绝佳方案。但近年来 AD 在 IT 环境中的地位却发生着翻天覆地的变化。Gartner

目录服务

云平台

生命周期

微软AD

原创 2022-03-22 22:10:24 236 阅读

疫情笼罩下难复工？想要远程办公，这些一定要知道

要充分发挥远程办公的优势，首先要清楚远程办公对企业有哪些利弊，从而引出企业后续的落实步骤，设定相应的期望。

远程办公

原创 2022-03-22 22:00:47 196 阅读

什么是条件访问（CA）？

条件访问（CA）既改善了用户体验也提升了安全性，比起传统登录过程更智能。在条件访问中，系统将登录尝试结合上下文判断在准许访问、质疑访问和拒绝访问中哪种决策更合理。这样一来，用户在安全环境中的登录过程会更简单，而在可疑环境中会复杂，有些情况下会彻底拒绝访问。从结果来看，条件访问保证了身份验证和授权的安全性，又不会给用户增加负担。

用户组

远程办公

条件访问

原创 2022-03-22 21:55:50 161 阅读

关于ADFS的局限性，你了解多少？

近二十年来，微软都通过 Active Directory 联合身份验证服务（ADFS）实现企业身份在外网的扩展。但随着IT环境变得复杂，ADFS的局限性逐渐显露，企业需要寻找现代解决方案以匹配不断变化的身份管理需求。

服务器

解决方案

adfs

微软AD

原创 2022-03-22 21:51:47 224 阅读

免密认证——改变生活的黑科技有哪些优势和挑战？

IBM 称，被窃取的凭证是最常见的初始攻击媒介，占所有违规行为的20%，平均损失高达437万美元。在此背景下，大大小小的企业都重新考虑网络安全战略也无可厚非。要解决这一复杂而棘手的问题，最普遍的一种方案是免密认证，要复制免密认证中的占有因素或生物特征因素比穷举密码要困难得多，网络攻击者没有凭证可以窃取，就更难破坏企业网络。既然传统密码的固有风险如此之大，为什么不是所有企业都支持免密认证呢？因为理

恶意软件

免密认证

多因素认证

原创 2022-03-11 17:58:31 158 阅读

如何实施一套现代化的 IAM 系统？

传统的身份和访问管理（IAM）体系分为五大领域，每个领域都是独立的，但又互相依赖共同构建出 IAM 整体战略。将这些系统依次联结可避免管理上的漏洞，而另一方面又会产生安全问题。需要注意的是，一些更现代化的 IAM 厂商已经将 IT 管理的其他领域（如网络和设备管理）与 IAM 的传统领域相结合。这些现代目录平台提供的解决方案更为完整，让管理员能授予安全访问的权限，另外只需管理一个身

目录服务

解决方案

用户名

身份识别与访问控制

IAM

原创 2022-03-04 14:01:01 163 阅读 1点赞

什么是身份和访问管理（IAM）？

身份和访问管理（IAM）可能是最重要的 IT 功能，确保用户能够访问工作所需的资源、用户账号安全和他们访问的企业数字资产的安全。在部署完善的 IAM 框架下，普通员工无法访问企业的财务记录，但 CFO 可以。如果 IAM 部署不完善，可能会对公司来造成灾难性后果，而危害程度取决于身份的访问权限。在今天日益混杂的办公环境中，妥善实施身份和访问管理已成为 IT 部门的头等大事。本文将带您了解 I

解决方案

目录服务

linux

IAM

身份识别和访问控制

原创 2022-03-04 13:54:04 589 阅读 1点赞

什么是ADFS？

在今天的现代 IT 环境中，身份和访问管理（IAM）工具的重要性日益凸显，而远程工作的普及导致数字威胁无处不在，在此背景下 IAM 变得更加不可或缺。IAM 市场也不断发展，许多厂商一直在努力跟进，希望满足企业不断变化的需求。如今，企业通过传统方案和基于云的方案的各种结合支持关键业务流程，也保障了员工的灵活性。2003年，微软推出了 Active Directory 联合身份验证服务

身份验证

解决方案

服务器

单点登录

原创 2022-03-04 13:50:40 550 阅读 2点赞

带你了解免密认证的优势和挑战

IBM 称，被窃取的凭证是最常见的初始攻击媒介，占所有违规行为的20%，平均损失高达437万美元。在此背景下，大大小小的企业都重新考虑网络安全战略也无可厚非。要解决这一复杂而棘手的问题，最普遍的一种方案是免密认证，要复制免密认证中的占有因素或生物特征因素比穷举密码要困难得多，网络攻击者没有凭证可以窃取，就更难破坏企业网络。既然传统密码的固有风险如此之大，为什么不是所有企业都支持免密认证呢？因

网络攻击

恶意软件

免密认证

原创 2022-03-04 13:47:27 156 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

宁盾专注身份基础设施

身份管理速成课（下）

身份管理速成课（上）

中小企业部署零信任安全策略有哪些优势？

从 Gartner 报告浅析微软 Active Directory 的变迁

疫情笼罩下难复工？想要远程办公，这些一定要知道

什么是条件访问（CA）？

关于ADFS的局限性，你了解多少？

免密认证——改变生活的黑科技有哪些优势和挑战？

如何实施一套现代化的 IAM 系统？

什么是身份和访问管理（IAM）？

什么是ADFS？

带你了解免密认证的优势和挑战