傳統(tǒng)公司的防火墻和網(wǎng)絡(luò)的水果硬糖外殼，已經(jīng)被SaaS應(yīng)用擴(kuò)散和個人移動設(shè)備融化。

每天清晨，員工只用單一的臺式機登錄時，控制身份識別、訪問和交付服務(wù)的過程相對簡單。不幸的是，對于大多數(shù)企業(yè)而言，這種情況不復(fù)存在了，不管他們自身是否知曉。

近十年來，企業(yè)身份識別和訪問管理(IAM)成為主要要解決的問題。微軟的活動目錄(Active Directory)或者輕量目錄訪問協(xié)議(LDAP)對于管理群組安全策略很有效，從而能夠訪問Windows域。

現(xiàn)在，企業(yè)需要工具來擴(kuò)展用戶的對于一切事物的訪問以及身份識別，比如軟件即服務(wù)(SaaS)應(yīng)用和移動設(shè)備，同時還要集成現(xiàn)有的活動目錄以及傳統(tǒng)的Windows應(yīng)用，Gartner身份識別訪問管理分析師Gregg Kreizman說道。

在消費化時代，沒有一項計劃來處理IAM以及相關(guān)影響因素，比如影子IT，Dropbox的隨便使用、不安全的密碼管理，甚至是分配額外的臨時用戶，都會對IT造成挑戰(zhàn)。

對于IAM的老方法，比如活動目錄或者甲骨文的身份管理器，在企業(yè)中都沒用，因為這些產(chǎn)品不能管理用戶終端的訪問，不能支持云服務(wù)的不斷應(yīng)用，不能提供跨用戶人群的安全數(shù)據(jù)交換，451研究所的分析師Wendy Nather說道。

Forrester Research對于攜帶自己的技術(shù)的報告發(fā)現(xiàn)，企業(yè)中個人手機和平板電腦的使用達(dá)到65%。同時，其中近30%的受訪者表示與昂工也會在這些設(shè)備上用自己的軟件工作，如***的Dropbox、 Box、SugarSync和Evernote，這些都沒有得到IT的批準(zhǔn)。

“有越來越多的應(yīng)用在我們的許可之外托管，”David Miller說道，他是Front Porch的IT管理者，這是一家互聯(lián)網(wǎng)廣告工具商，“我們嘗試審查這些應(yīng)用，但是很多人的反饋就是隨便。”

Miller覺得告訴業(yè)務(wù)人員他們能使用什么應(yīng)用不能使用什么應(yīng)用并不是IT部門的職責(zé)。相反，他的工作是在員工更喜歡的工具上安全的交付***工具。

大多數(shù)Front Porch的員工，Miller預(yù)計在75%，使用Windows終端和Windows應(yīng)用匹配。然而，有多種SaaS應(yīng)用和個人蘋果筆記本電腦正在滲透到企業(yè)中。同時活動目錄對于大多數(shù)IAM用例很有效，但是還并沒有達(dá)到無縫擴(kuò)展公司目錄到這些筆記本電腦和應(yīng)用的標(biāo)準(zhǔn)。Miller用Centrify的產(chǎn)品滿足了這個需求。

大多數(shù)公司已經(jīng)在活動目錄上投資，因此不會不再使用，而且用更好的身份管理替代。“從AD構(gòu)建還是合理的，并且每個人都熟悉這個工具的使用，”Gartner的Kreizman說道。

在提及IAM系統(tǒng)時，并沒有***的方法，而且組織需要評估所使用的每一種應(yīng)用，評估哪一個可以被替代或者退役，移動和遠(yuǎn)程訪問的對于員工的重要性也凸顯，Kreizman表示。

一旦企業(yè)的應(yīng)用和設(shè)備用例的全部范圍都有清單，對于IT部門來說，很容易評估，購買正確的IAM工具，從而整個到現(xiàn)有的環(huán)境中。