SafeNet企业网单点登录解决方案

发布: 2007-6-09 20:13 | 作者: seanhe | 来源: | 查看: 1761次 | 进入软件测试论坛讨论

SafeNet AXIS™具备多种关键性优势。包括最简捷的系统集成，最快速的部署，最方便的管理，最简单的操作，最高的投资回报以及最强大的访问安全性。所有这些优势均是通过一个单点实现的。

产品优势

管理员应用优势

SafeNet AXIS快速部署技术（SafeNet AXIS Rapid Deploy Technology™）可通过一个单点管理中心自动进行策略、凭证及桌面管理。AXIS可以便捷的配置和部署智能卡或USB Key，来访问公司的全部资源。

其它应用优势包括：

应用程序及基础结构保护
基于PKI的、集成式的强大验证功能及安全电子邮件功能
执行安全策略的客户端软件被透明的安装至每一工作站
软件及许可证自动更新
自动支持强大的口令策略，自动执行访问策略
可选微软或Citrix系统以及终端服务器支持功能
通过对Windows®、公司应用程序、VPN/RAS远程访问、Microsoft®应用程序以及设备访问控制系统的安全单点登录（Single Sign-On）加强了公司的安全性

用户应用优势

通过一个单一的PIN码即可对固化于智能卡或令牌上的所有凭证解锁并自动登录公司资源，所以员工无需记住多个口令，大量减少了口令带来的问题，业务效率得到了大大提高。

公司受益

由于以下原因，大中规模的企业可从投资的快速回报中受益：

极大的减少了管理员工作量，使IT部门能够关注业务关键性的活动。
提高了用户的生产效率并且简化了访问流程。安全性更高，可对所有访问及身份进行监控。

SafeNet AXIS管理中心

强大的Axis管理中心（Axis Management Center）是一种身份管理解决方案，可以简化整个机构内的智能卡配置及管理，进行逻辑和物理访问。管理员使用SafeNet AXIS Management Center可以：

设置对公司应用程序口令策略的控制。
配置智能卡策略并选定如何使用智能卡。
为所有的用户桌面配置并部署SafeNet AXIS Policy Client。
当升级软件提供后自动更新客户端软件。

快速部署技术（Rapid Deploy Technology™）

SafeNet AXIS管理中心（SafeNet AXIS Management Center）真正的力量源自其快速部署技术（Rapid Deploy Technology）。通过该技术，AXIS可以自动“学习”现有的业务应用程序以及登录程序。它可以“训练”策略客户端软件（Policy Client）使用智能卡来进行自动的安全访问——无需对应用程序或基础结构做出任何改变。

快速部署技术（Rapid Deploy Technology）支持通过一个单独的中心位置（single central location）在用户桌面上“推送”安装策略客户端程序。安装完成后，快速部署技术将自动运行软件以及凭证更新程序。

桌面自动管理功能（Automated Desktop Management）

通过SafeNet Management Center（SafeNet管理中心）管理员可以定义、建立并部署与软件相容的桌面环境，该环境将智能卡或令牌设置为用户访问公司所有资源所需的基本条件。根据管理员的定义和控制，客户端软件更新程序将自动运行，无需用户的介入。

自动凭证管理功能（Automated Credential Management）

使用SafeNet AXIS，管理员可以通过存储于用户智能卡的口令来全面控制每一用户对应用程序及资源之访问权限的定义、执行及授权。管理员可以创建强大的口令保护（由AXIS自动生成）。当公司应用程序进行提示时它可以对这些口令进行修改，所将所有口令“透明”推送安装至用户的智能卡之中。当用户登录网络时这种“推送安装”将在后台自动运行。由于用户从不掌握密码（仅需记住自己的PIN码），所以安全性将得到巨大提升。

除在整个公司范围内对访问进行基于智能卡的配置之外，管理中心还允许管理员便捷的定义智能卡本身的策略（最小PIN码长度、最大重试次数等）。这为他们提供了一个中心位置来对在整个企业内一致的安全性能进行定义。

SafeNet AXIS策略客户端软件（SafeNet AXIS Policy Client）

AXIS策略客户端软件（AXIS Policy Client）在用户的桌面上运行，将用户与企业的所有资源相联接并且执行智能卡策略，从而实现对公司资源的访问。它可提供以下功能：

控制如何使用智能卡以及用于哪些应用程序。
对业务应用程序的自动单点登录（Single Sign-On）。当用户登录后，客户端程序将自动向所有的应用程序提交凭证，无需用户进行任何操作。
软件的“推送式”安装以及更新，无需用户介入。客户端软件（AXIS Policy Client）具备“循迹”（light footprint）功能，因此可快速轻松安装。
内置式智能卡登录程序——包括Windows登录，无需使用数字证书验证或生理特征验证登录。

智能卡/读卡器（可选USB令牌）

对于用户而言，AXIS将所有的访问均简化为了一张智能卡或是一个令牌。这是一种强大的工具，可以存储各步骤所需要的所有口令及凭证，从建立访问到网络登录以及对受保护网址或应用程序的安全访问等。

AXIS可以提供：

方便性当用户登录后，他们将插入智能卡或令牌并输入一个PIN码以解除对智能卡值的锁定。然后用户即可立即对网络、VPN（虚拟专用网）、电子邮件、受保护的网址以及业务应用程序进行访问。
简单性复杂的公司密码仍可使用，但由于它们被存储在智能卡或令牌之中，所以用户无需再对它们进行记忆。这些口令通过AXIS管理中心 “推送安装”至用户的智能卡或令牌之中。
灵活性用户还可以将自己个人的口令存储于智能卡或令牌中，来访问那些不受公司管理的应用程序或网址。用户可以登录员工福利门户网站来查看保险范围或是登录公司的401(k) 提供者网址。当用户将个人口令存储至他们的智能卡或令牌中后，将会非常留意保护自己智能卡或令牌的安全。AXIS还提高了系统灵活性和兼容性。