Gerenciamento de identidades simples e seguro
Para competir na nova situação econômica, as organizações precisam fornecer acesso seguro e eficiente aos seus aplicativos e dados internos para entidades externas, como parceiros comerciais, clientes e funcionários móveis. Os usuários precisam acessar vários sistemas e recursos na rede corporativa, usando diferentes tipos de dispositivos. Mas como muitos desses sistemas não se comunicam bem entre si, usuários individuais geralmente precisam usar várias identidades. Essa proliferação de IDs de usuário e senhas pode gerar práticas manuais desgastantes e políticas de segurança inconsistentes.
Como resultado disso, gerenciar identidades redundantes e privilégios de acesso torna-se complexo, consome tempo e aumenta os riscos de segurança devido aos erros.
A Microsoft mundou fundamentalmente a abordagem de gerenciamento de identidade e acesso com os seguintes produtos:
Forefront Identity Manager 2010
Este produto muda o estado atual do gerenciamento de identidades fornecendo recursos de autoatendimento poderosos aos usuários finais. Os profissionais de TI também recebem mais ferramentas para resolver tarefas do dia a dia, como delegar administração e criar fluxos de trabalho para tarefas de gerenciamento de identidades comuns. Além disso, o FIM 2010 é baseado nas linguagens .NET e WS-* para os desenvolvedores criarem soluções mais personalizadas e expansíveis.
Forefront Unified Access Gateway 2010 (UAG)
Fornece acesso remoto abrangente e seguro a recursos corporativos para funcionários, parceiros e fornecedores em PCs e dispositivos móveis gerenciados e não gerenciados. Utilizando uma combinação de opções de conectividade, que variam de VPN SSL a DirectAccess, bem como configurações e políticas integradas, o UAG fornece gerenciamento centralizado e facilitado de sua oferta de acesso completa em qualquer lugar.
Active Directory Rights Management Services
Este serviço permite que os clientes melhorem sua estratégia de segurança protegendo informações por meio de políticas de uso persistentes, que permanecem com as informações, não importa para onde sejam movidas. Os clientes podem usar o AD RMS para ajudar a evitar que informações confidenciais — como relatórios financeiros, especificações de produtos, dados de clientes e mensagens de email confidenciais — caiam intencional ou acidentalmente nas mãos erradas.
Serviços de Federação do Active Directory 2.0
Função de servidor no Windows Server que fornece acesso simplificado e logon único para aplicativos locais e baseados na nuvem, entre organizações e na Web. O AD FS 2.0 ajuda a TI a simplificar o acesso dos usuários com logon único nativo nos limites da organização e na nuvem, conectar facilmente aplicativos utilizando protocolos padrão do setor e fornecer segurança aos usuários com um modelo de acesso de usuário externalizado de aplicativos.
Windows Identity Foundation
Este produto permite que desenvolvedores .NET externalizem a lógica da identidade de seus aplicativos, melhorando sua produtividade, aumentando a segurança dos aplicativos e permitindo a interoperabilidade.