Windows Server 2003 R2 協助簡化身份識別及存取管理

發佈日期: 2005 年 7 月 26 日

Windows Server 2003 R2 為內部及外部的共同作業提供可擴充連線能力及身份識別管理控制能力的功能。請下載 Windows Server 2003 R2 試用軟體,以親身體驗其中的差異。

*
**
**
本頁內容
簡介簡介
Windows Server 2003 R2 身份識別及存取管理功能Windows Server 2003 R2 身份識別及存取管理功能
其他資源其他資源

簡介

今日的 IT 系統管理員在涉及身份識別及存取管理的服務請求上,面臨倍數的成長。組織必須同時管理使用者如何在各種不同的應用程式平台上存取應用程式,以及擴充他們的 IT 基礎結構,提供合作夥伴、供應商、客戶及遠端員工存取越來越多的應用程式。

同時,IT 組織被期待藉由改善客戶的忠誠度和存留、降低營運成本,以及快速而有效地回應變更,以對他們的商務造成正面影響。

為數目不斷成長的內部及外部使用者,在多種平台上管理許多應用程式,呈現出下列系統管理及安全性的挑戰:

提供商務合作夥伴對於應用程式及共同作業工具的存取,而不需要犧牲應用程式或內部網路的安全性。

限制使用者獲得應用程式安全存取所需要的密碼數目。擁有太多密碼通常會讓使用者採用較差的安全性實例,像是將密碼寫在自黏便箋上。

管理將複本使用者資料保存在多重應用程式目錄的系統管理負擔,而又不以應用程式特定的資料對集中式目錄造成過載。

可跨越較大的應用程式環境組合運用現有的系統管理工具。

回到頁首回到頁首

Windows Server 2003 R2 身份識別及存取管理功能

Windows Server 2003 R2 為內部及外部的共同作業提供可擴充連線能力及身份識別管理控制能力的功能。下列的 Windows Server 2003 R2 功能提供身份識別及存取管理獨特的優點:

Active Directory 聯合 Federation Services (ADFS): ADFS 提供以 Web 為基礎的外部網路驗證/授權、單一登入 (SSO),以及 Windows Server 環境的聯合身份識別,這可以增加對於 B2C 外部網路、公司內部 (多重樹系) 聯合及 B2B 內部網路聯合方案的現有 Active Directory 部署的價值。

外部網路驗證及 SSO 服務可將 Windows 對內部網路所具有的強力驗證及分散式工作階段功能,擴充至與網際網路相鄰周邊網路。身份識別聯合讓兩個組織能夠基於聯合信任,安全地共用使用者的 Active Directory 身份識別資料,促成與合作夥伴的共同作業及委派使用者管理。

Active Directory 應用程式模式 (ADAM):ADAM 是 Active Directory 不含基礎結構功能的獨立模式,可為應用程式提供目錄服務。它是以獨立執行資料儲存或與 Active Directory 網域主控台互動加以操作的,ADAM 的彈性能讓系統管理員量身訂做他們的目錄服務基礎結構,隨著本機控制/自主執行或共用服務的程度加以變化。ADAM 提供一個資料存放區,以及存取該資料存放區的服務,使用存取應用程式資料的標準應用程式設計介面 (API),資料存放區資料存放區,並與 ADFS 運作為外部網路應用程式驗證提供使用者存放區。

聯合 Windows SharePoint Services: Windows Server 2003 R2 提供聯合的 Windows SharePoint Services,它可以多種方式將 SharePoint 的共同作業擴充至合作夥伴及客戶:

使用者可以存取由合作夥伴提供的 SharePoint 網站,而不必提交個別的密碼,因此可以改進產能。

SharePoint 系統管理員可將憑證管理卸載給他們的合作夥伴,因此節省了系統管理的成本。

系統管理員可藉由停用使用者的 Active Directory 帳戶,自動地限制對於合作夥伴 SharePoint 網站的存取,因此降低了安全性威脅。

UNIX 身份識別管理: Windows Server 2003 R2 提供 Windows 和 UNIX 整合,這可以透過下列更新的身份識別管理解決方案,協助建立不間斷的使用者存取,以及跨作業系統進行有效的網路資源管理。

NIS 用伺服器可藉由啟用 Active Directory 網域主控台,做為一或多個 NIS 網域的主要 NIS 伺服器,協助整合以 Windows 和 UNIX 為基礎的網路資訊服務 (NIS) 伺服器。UNIX 的身份識別管理包括一個容易使用的精靈,讓 Windows 網域系統管理員可以用來將 NIS 網域地圖匯出至 Active Directory 項目。

密碼同步化可藉由簡化維護安全密碼的程序,協助整合 Windows 和 UNIX 伺服器。有了「密碼同步化」,使用者就不需要為他們的 Windows 和 UNIX 帳戶維持個別的密碼,或是在多種位置記得變更密碼。「密碼同步化」會在使用者變更其密碼時,同時在 UNIX 和 Windows 網路上變更使用者的密碼。

回到頁首回到頁首

其他資源

ADFS 在 Windows Server 2003 R2 中的概觀
瞭解 Windows Server 2003 R2 中的 ADFS 解決方案可如何協助系統管理員,藉由讓組織更安全地分享使用者的身份識別資訊,而解決其挑戰。

ADFS 逐步指南
下載本文件,以獲得關於在聯合 Web 單一登入 (SSO) 方案中,部署「Active Directory Federation Services」的逐步指導。

.NET 展示:ADFS 和授權管理員
觀看 David McPherson 和 Don Schmidt 說明如何在您今日的解決方案中使用「授權管理員」,協助您為 ADFS 做準備,這可協助您在未來支援身份識別及存取管理功能。


回到頁首回到頁首