Windows Server 2008中的識別與訪問

今天，系統管理使用者身份是許多業務的首要任務。人們需要使用不同種類的裝置在商業網路上訪問多個系統和資源。因為許多系統之間不相互交流，所以一個人有多個身份也就十分常見了。因此，管理這些多餘的身份是十分複雜又浪費時間的，由於錯誤和不良使用者密碼管理加大了對安全的威脅。

微軟身份與訪問（Microsoft Identity and Access, IDA）解決方案是技術以及產品平台的一部分，旨在協助企業系統管理使用者身份以及相關的存取權限。這些解決方案著重於安全及輕鬆的使用，協助提高業務生產力、減少IT成本、消除身份與訪問管理的複雜性。微軟身份與訪問解決方案有如下方面：

"身份管理：自動操作身份與訪問管理。

"資訊保護：保護機密資料-不論這些資料發到哪裡。

"Federated Identities:　與各個企業安全地合作。

"目錄服務：簡化使用者與裝置管理。

"強大的認證：使用最新的密碼系統標準與認證管理創新，使安全訪問已經不止是使用者名稱和密碼。

Microsoft Windows Server 2008提供全面、綜合的身份與訪問平台。Microsoft IDA平台建立在活動目錄上，為IT專業人士、開發人員以及資訊工作者提供類似介面，保證整個企業可以保障敏感資訊的安全，同時可以輕鬆與企業內部其他部門及企業外部公司合作。Windows環境中的整合支援可以拓展為使用現有夥伴解決方案支援不同種類的環境。這些平台的能力彙總為下列三方面服務，其中每一項都有一些關鍵成分：

"目錄服務

o唯讀網域控制站(RODC)

oActive Directory Federation Services (AD FS)

o目錄服務審計

o基於服務的活動目錄網域服務(AD DS)

"資訊保護

oFederated collaboration

oBitLocker

oFederated Rights Management

"強健的評鑑

o加密API

oV3 認證模版

o公用密鑰基礎設施(PKI)