存储在线 11月10日北京消息：CA公司今天发布了最新的eTrust身份识别和访问管理解决方案套件（eTrust Identity and Access Management Suite）。这是一套完整的、基于标准的解决方案，可在企业、及其客户和合作伙伴的环境内自动完成身份识别和访问管理，并实现它们的集成。
eTrust身份识别和访问管理套件可支持IT部门管理日益增多的内部和外部用户，确保日趋复杂的资源和服务的安全，并使企业的安全管理操作符合相应的法律规范。这一最新推出的解决方案能大大提高运行效率、降低人力消耗，并监控有关操作是否符合有关规定。
eTrust身份识别和访问管理套件在服务器端对身份识别和访问管理的方方面面进行了集成。它是首个将服务提供、执行和审计集成到一个通用的基础架构、并共享一个统一的管理界面的同类解决方案。该套件由六个模块组件组成：
* eTrust Admin ?? 用于身份识别生命周期管理
* eTrust Access Control ?? 为服务器、文档和应用程序提供基于身份的访问控制
* eTrust Audit ?? 基于身份的审计
* eTrust Directory ?? 为企业提供一个可扩展的、安全的身份识别库
* eTrust Single Sign-On ?? 简化对多种应用程序的访问
* eTrust Web Access Control ?? 为网站、门户、web服务和其他外网资源提供基于身份的访问控制
同时，eTrust身份识别和访问管理套件也是第一套特别为按需计算架构和web服务而设计的管理方案。在按需计算环境下，它实现了用户权限的自动提供和撤消，这有助于企业根据业务需求来合理分配计算资源。在web服务环境下，它可管理由于web服务而暴露在外的对关键业务流程的访问 ?? 利用诸如SAML（Security Assertion Markup Language）和SPML（Security Provisioning Markup Language）等标准来集成访问控制，而无须考虑支持架构的复杂性。
CA公司负责eTrust解决方案的执行副总裁Russell M. Artzt说：“企业在控制信息资产方面所面临的巨大压力使身份识别和访问管理成为象防病毒和漏洞管理一样重要的管理手段。为了减少安全隐患，企业必须有效管理：是谁访问了什么信息？eTrust 身份识别和访问管理套件为满足这一需求提供了一套物美价廉、集成而易于使用的解决方案。”
与其他运行效率低、并很可能出现延迟和故障的单点解决方案不一样的是，CA的eTrust身份识别和访问管理套件能够跨Linux、Windows及UNIX等分布式环境，快速、安全地提供各种业务服务。它为IT管理员定义和管理用户身份提供了一个创新的、基于web的中央控制台，使他们可以基于身份允许或拒绝对某项服务的访问，同时，对用户所访问的服务进行审计和报告。
CA将于11月份交付eTrust身份识别和访问管理套件的第一个组件??eTrust Admin的最新版本。新版本将为系统、应用程序和物理资源的自动供应服务提供了完整的身份识别生命周期管理。它将集成身份关联、作业流程、用户自助式服务、和基于角色的账户管理等功能。
