身份管理市场正在以每年24.7%的速度增长，而受萨班斯法案的影响，这一市场还在持续升温。在中国虽然伴随着企业内部各部门以及企业间之间合作越来越多要求，身份管理市场也开始有了越来越多的需求。但是管理方式的不到位仍然成为制约身份管理在中国发展的一大瓶颈。
日前，Novell中国区技术顾问王飞在接受记者采访时表示，身份管理并不仅仅是产品或技术层面的东西。员工有什么样的权限，以何种身份访问系统很大程度是由业务需要决定的。在管理手段上必须跟上产品的层次， 现在就中国的实施情况看这点还是比较落后的，因为很多时候是人为的把管理层次降低，让产品适应管理的低水平，我们认为将来这种情况应该倒过来，使管理能够跟上技术的发展。
他举例道，“身份管理就是确定以何种权限访问系统，现在企业里这方面是很混乱的，一个人可能不止知道自己的访问系统账号也知道别人的，甚至系统管理人员或者上级的身份账号，因此他可以随便察看别人的东西，这种状况在国内是很普遍的。身份管理的理念就是区分一个人能够做什么工作，而且以何种权限来做。我们要让国内企业也认识到这种理念，扭转他们一些比较落后的地方。”
正因如此，王飞认为，在国内实施身份管理的时候，不能简单地把份管理当做软件推销给客户，而需要有很强的咨询能力对客户进行管理架构的指导，使之管理水平跟上IT系统的发展。
Novell公司最近推出了Novell Access Manager 3.并宣布其Web访问管理产品荣获 Gartner公司发布的‘06年上半年Web访问管理领导者象限，同时与英国电信签署重大合同。
不只是Novell，如今包括CA、IBM、HP、RSA、Verisign、BMC、Sun、等众多IT厂商如今都已经跨足身份管理这一市场。根据IDC预测，到2009年，全球身份识别和访问管理市场江增长至40亿美元。
“身份管理这个市场已经在逐渐扩展了，各种国际性的大厂商包括国内一些厂商现在也都推出了一些方案。”王飞告诉记者，在国内，大的行业主要包括金融，电信业对身份管理都有比较广泛的需求。特别是因为现在法规遵循成为一种必需。“在萨班斯法案对美国上市公司的强行要求提出来以后，包括一些金融企业，医疗服务卫生领域也有自己的法规。就法规的要求来讲是要加强IT业的内部控制，最重要的是确保系统的安全，怎样确保人员在访问过程中的认证，授权等等的管理怎样是一个完整安全的过程，这就是身份管理领域。基于以上原因，现在身份管理被提到了这么高层次。”
据王飞介绍，在身份管理市场除了金融、电信业有比较广泛的需求外，教育、能源行业也是Novell实施身份管理比较多的领域。而下一步Novell的实施重点将是对中小客户的推广。
网友评论