Sie sind hier: Home » Produkte » Identity Management

Alle Anforderungen an Single-Sign-on erfüllt

Vereinfachtes Identity und Access Management umfasst Single Sign-on, Provisioning, Benutzer-, Passwort- und Rollenverwaltung, Authentifizierung, Auditing sowie Compliance
Lösung für das unternehmensweite, plattformübergreifende Single Sign-on an Systemen und Applikationen, ohne dass dafür eine zusätzliche IT-Infrastruktur nötig wäre

(18.04.08) - Quest Software hat ihre Lösungen im letzten Jahr mit Akquisitionen und eigenen Entwicklungen stark ausgebaut, um Unternehmen bei den Herausforderungen im Bereich IAM (Identity und Access Management) zu unterstützen. Dies umfasst Single Sign-On, Provisioning, Benutzer-, Passwort- und Rollenverwaltung, Authentifizierung, Auditing sowie Compliance. Nun präsentiert Quest Software ein umfassendes Lösungspaket, das auch eine neue Enterprise-Single Sign-on-Technologie beinhaltet. Quest Software wird ihre IAM-Produkte in Deutschland erstmals auf der 2nd European Identity Conference präsentieren, die vom 22. bis 25. April in München stattfindet.

"In Zeiten immer komplexerer Organisationsstrukturen und räumlich verteilter Niederlassungen entstehen Spannungen zwischen den Sicherheitszielen und den Geschäftsanforderungen der Unternehmen. Die Verwaltung von identitätsbasierenden Zugängen auf Geschäftsanwendungen wird für Unternehmen ein wesentliches Erfolgskriterium", sagt Gerry Gebel, Vizepräsident und Service Director der internationalen IT-Beratung Burton Group. "Klassische Lösungen, die eine zentralisierte, dedizierte Infrastruktur voraussetzen, sind den Organisationsformen moderner, weltweit agierender Unternehmen nicht mehr angemessen."

"Enterprise Single Sign-On" ist das neueste Produkt im IAM-Portfolio von Quest Software. Der Softwarehersteller bietet damit eine umfassende Lösung für das unternehmensweite, plattformübergreifende Single Sign-On an Systemen und Applikationen, ohne dass dafür eine zusätzliche IT-Infrastruktur nötig wäre.

Das IAM-Produktpaket von Quest deckt folgende Bereiche des Identity- und Access Managements ab:

>> Authentifizierung: Quests Produkte konsolidieren die Identitäten von Betriebssystemen und Anwendungen in Active Directory, um eine einzelne Identität für die Authentifizierung und damit Single Sign-on bereitzustellen. Die Nutzung dieser einzigen Identität erleichtert es, Authentifizierungstechnologien wie Smart Cards, Tokens oder Single Sign-on unternehmensweit zu implementieren.

>> Autorisierung: Die IAM-Produkte ermöglichen die kontrollierte Verteilung der Berechtigungen von Unix-"Root"-Zugängen (oder jegliche erweiterten Berechtigungen), eine einfache Verwaltung der Anmeldungskontrollen, den Zugang mit beschränkten Berechtigungen, Web-Autorisierung und das Vier-Augenprinzip (segregation of duties), um Sicherheitsanforderungen gerecht zu werden.

>> Administration: Identitäten bzw. Benutzerkennungen lassen sich leicht anlegen, ändern und auch wieder löschen (Provisioning und De-Provisioning). Administratoren können Rollen und Zugangsrichtlinien definieren und den Endanwendern wird ein User-Self-Service ermöglicht.

>> Compliance: Die Quest-Produkte erlauben ein plattformübergreifendes Change Auditing, eine Überprüfung der erweiterten Berechtigungen, warnen in Echtzeit bei auftretenden Fehlern und analysieren Abweichungen. Damit können Unternehmen sicherstellen, dass die Prozesse der Authentifizierung, Autorisierung und Administration mit den internen und gesetzlichen Vorschriften konform sind.

"Mit all diesen Einsatzmöglichkeiten bietet Quest eine Cross-Plattform-Suite von Produkten, die jegliche Anforderungen an das Single-Sign-on erfüllt", verspricht Jackson Shaw, Senior Director Product Management bei Quest Software.
Quest Enterprise Single Sign-On ist voraussichtlich ab Ende April verfügbar.
(Quest: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Identity Management

Kooperation für Security und Compliance
Die Beta Systems Software AG und die Opus Software GmbH arbeiten zukünftig eng in den Bereichen Security bzw. Identity und Access Management sowie Compliance zusammen. Eine entsprechende Vereinbarung wurde jetzt unterzeichnet. Beide Unternehmen kombinieren ihre Produkte und Kompetenzen. Ziel der Kooperation ist es, ein neues und umfassenderes Software-Angebot rund um das Management von Benutzerrechten und die Erfüllung von Compliance-Anforderungen am Markt anzubieten.
Compliance und IT-Rechte-Vergabe bei Banken
Banken wickeln ihre Geschäfte zu 90 Prozent IT-basiert ab. Daher ist für sie eine lückenlose IT-Security unabdingbar. Eingefordert wird dabei vor allem die Transparenz bei existierenden Berechtigungen und die Nachvollziehbarkeit bei den Prozessen der Berechtigungsvergabe. Die Münchner econet AG, Anbieterin von prozessorientierter Unternehmenssoftware für das Identity und Service Management, hat daher vier Tipps auf Basis ihrer Lösung "cMatrix" zusammengestellt. Damit optimieren Banken ihr Risiko Management und ihre Compliance-Erfüllung auf dem Gebiet der unternehmensweiten Berechtigungsverwaltung.
Management operationaler Rollen
IBM kündigt eine neue Sicherheitssoftware an, mit der das Unternehmen den derzeit fragmentierten Markt für Identitäts- und Zugriffsmanagementprodukte anvisiert. Unternehmen können jetzt mit einer einzigen Lösung Benutzeridentitäten und deren Zugriffe auf Anwendungen, Informationen und Systeme verwalten, absichern und überwachen.
Zugriffsberechtigungen: Lückenlose Dokumentation
Über der Hälfte unserer Unternehmen schwebt ein virtuelles Damoklesschwert an einem seidenen Faden: Der rasche Zugriff auf Informationen ist unverzichtbarer Bestandteil unserer Geschäftswelt - doch Strukturen verändern sich, Mitarbeiter und Funktionen wechseln und in den IT-Systemen melden sich permanent neue Anwender an und andere ab. Da entsteht schnell eine gefährliche Intransparenz. Die Folge sind signifikante Sicherheitsrisiken, die zu einer Bedrohung werden können.
Rechtevergabe in der Krankenhaus-IT
Krankenhäuser und Unikliniken insbesondere, stehen vor der IT-Herausforderung dem zuständigen Klinikpersonal vorliegende Daten zugänglich zu machen und zeitgleich Rechtssicherheit zu gewährleisten. Dabei gilt es, den Sicherheitsspagat beim Schutz sowohl von Patienten- als auch von Forschungsdaten zu bewältigen.
Identity-Management und Compliance-Vorgaben
Anlässlich der "European Identity Conference" stellte Völcker Informatik der Öffentlichkeit die neue Version ihrer Software "ActiveEntry (4.0)" vor. Diese bietet gegenüber der Vorgängerversion wesentlich mehr IT-Compliance-Funktionen und einen noch stärkeren modularen Aufbau. Dazu kommen ein vollständig überarbeitetes Standard-Webfrontend und die optionale Integration der Identity-Management-Produkte von Microsoft.
Überprüfung der Zugriffsrechte und Compliance
Mit der Zeit verändern sich die Aufgaben von Mitarbeitern im Unternehmen. Damit nach einem Abteilungswechsel nicht mehr erforderliche Verzeichnisberechtigungen auch tatsächlich entzogen werden, erinnert "Tesis|Diva 4.2" der Tesis Sysware regelmäßig an die Überprüfung der Zugriffsrechte.
Transparenz und Sicherheit im Unternehmen
Krisensichere Lösungen für mehr Transparenz und Sicherheit in Unternehmen will econet auf der diesjährigen CeBIT in Hannover zeigen.
Compliance-Richtlinien und IT-Transparenz
Keine Angst vor Wirtschaftsprüfer und Co: Die Software "cMatrix Reporting und Transformation" von econet soll Unternehmen bei der Einhaltung der Compliance und der IT-Transparenz unterstützen. Durch das Auslesen von Informationen in gewachsenen Windows-Dateisystemen liefert die Lösung einen Überblick über alle Benutzer, Gruppen, Berechtigungen und Dateisystemstrukturen.
Compliance im Bereich Berechtigungsverwaltung
IT-Sicherheit wird auch im kommenden Jahr ein äußerst wichtiges Thema bleiben – das steht schon jetzt fest. Mit Blick auf 2009 rät der Experte für serviceorientiertes Identitätsmanagement Unternehmen schon jetzt, ihre Versäumnisse 2008 zu hinterfragen. Themen wie Compliance, Rechteverwaltung und transparentes Reporting werden die IT-Verantwortlichen – so die Einschätzung von econet – auch im kommenden Jahr auf Trab halten.

Novell unterstützt SAP GRC Internetausweis erschwert Online-Betrug