端點管理和身份管理：聚合十字路口?

申請免費試用、咨詢電話：400-8352-114

今天的員工隊伍已不再受限于設備。員工們正變得更具移動性和靈活性，隨時隨地需要訪問他們的應用程序。由此，IT和安全團隊需要做的已不僅是管理像PC機、筆記本和智能電話這樣的物理設備并保證安全，他們需要將關注點放在這些設備背后的員工身上。而這正是身份管理和端點管理這兩個世界在快速聚合的交叉點。

傳統(tǒng)上，身份管理的重點是管理用戶的生命周期。例如當某人開始一個新的工作時，他可能會被分配使用一臺便攜式電腦、訪問諸如CRM系統(tǒng)之類的業(yè)務應用以及公司的互聯網。用戶的口令和訪問權限通過一個身份管理解決方案來控制。這是問題的一個方面。另一個方面是端點管理，關注的重點是通過將應用分發(fā)、補丁管理和Windows 7遷移這樣的IT任務自動化來降低總體擁有成本。隨著員工隊伍變得越來越具移動性，端點管理日益要求用戶基于他們的角色和責任掌握正確的應用和工具?？紤]到當今IT環(huán)境越來越復雜，管理員正轉向從身份的角度來管理端點，而不是簡單地從設備角度。

結果是當今理性的企業(yè)在尋找可同時做這兩件事的端點管理解決方案。他們希望解決方案能自動管理設備并保障安全以降低成本，但與此同時，又具有基于身份的管理能力以提高員工的生產力。

有人可能提出在任何大型企業(yè)都有必要聚合端點和身份管理，以防止生產力減退。例如，如果一個用戶的筆記本崩潰了，可給他發(fā)放一臺替代PC，但如果應用程序不允許這么做，那就起不了太大作用。然而如果將用戶從設備上抽離，一旦登陸到設備上，就可讓用戶能夠訪問所需要的一切——基于他是誰、他的角色和責任 。這將直接提升生產力。

讓我們來看一個端點管理和身份管理如何提高生產力，同時降低成本和減少IT管理工作的例子。一家大型醫(yī)院的IT部門經常收到來自醫(yī)生的抱怨，由于共享工作站，他們經常不能及時找到所需的病人信息。此外，他們還對共享資源的安全擔心。由此，這家醫(yī)院利用了一個具有基于身份管理能力的端點管理解決方案，而是不是僅采取一個設備解決方案。采用這種方法，不管用戶什么時候登錄到工作站，也不管使用的是哪臺PC，總能有一個不變的桌面以及一套嚴謹的針對角色而定制的應用。并且由于訪問是和每個用戶的身份綁定在一起，只有經過授權的人才能登錄，從而保護了病人隱私，進一步確保了醫(yī)療記錄的安全。

隨著企業(yè)轉向更加靈活地使用物理、虛擬和云環(huán)境混合的計算結構，端點和身份管理的聚合變得愈加重要，而對于桌面的人性化來說，它更是顯得至關重要。例如，一家大型制藥廠決定對桌面進行虛擬化處理，以便在進行計算密集的科學分析時能獲得更大的處理能力。但通常那些一直空閑的虛擬機不能得到適當的補丁處理，使它們易遭受性能問題和病毒的入侵。通過利用帶有基于身份管理能力的端點管理解決方案，這家公司可快速識別哪個用戶的虛擬桌面在進行重要的分析之前，已經做過適當的補丁處理。然后他們可根據需要加強新的計算資源，執(zhí)行科學分析。這種做法帶來了極大的敏捷性，同時又消除了風險。

通過將基于身份的管理能力和基于位置感知等其它特性結合在一起，端點管理可為企業(yè)提供更加強大的安全保障。例如，那些有代表性的“馬路勇士”很少處于公司防火墻的后面，經常是在遠處的地方，如咖啡店、旅館和機場進行登錄。端點管理解決方案應能自動識別這些情況，并基于用戶是誰、處于何地，應用追加的安全策略。通過基于身份和地點執(zhí)行策略，IT可為用戶提供更大的靈活性和自由度，同時確保安全。

隨著移動性的增強，每個角落都可能潛伏著威脅，今天的企業(yè)已不再可能僅關注物理設備的管理。組織機構必須能給用戶提供工作所需要的桌面環(huán)境和安全級別，不管用戶或設備位于何處。這樣的話，IT不僅可幫助降低成本，還可提升員工的生產力，不管他們身在何處。

Grant Ho，Novell公司終端用戶計算總監(jiān)

Grant Ho是Novell公司終端用戶計算營銷團隊總監(jiān)。他領導Novell公司端點管理解決方案營銷工作，其責任包括ZENworks產品家族戰(zhàn)略規(guī)劃，這其中包含競爭信息發(fā)布、公共和分析關系、需求生成、銷售促成、以及與Novell合作伙伴聯合開發(fā)市場。