iWS-ADM 统一用户管理系统

應用程式描述

　　企业用户在管理用户标识（User Identity）和活动目录上存在的问题：
　　今天，企业中的IT管理员正面临着大量的网络身份标识管理上的问题，这些问题往往包括以下情况：
　　　企业中在管理用户标识时缺乏相应的管理流程
　　　管理的权限分配混乱，很难做到责任的界定，给管理带来潜在的风险
　　　管理上缺乏有效的工具做支撑，另外也缺乏集中的一站式的管理窗口
　　　用户标识和网络对象的统计和分析手段缺乏
　　同时，Microsoft Active Directory在组织中作为商业敏感数据的存储和其他关键IT系统的网关角色上有着非常重要和独特的作用，这就意味着必须要努力的保护好。然而，AD自身由于缺乏内置的管理控制功能，使得活动目录的管理存在着访问不能被监控，数据不完整，敏感或者机密的信息被暴露等等问题。
　　基于此，一维天地推出了专门针对用户标识和目录的管理工具iWS-ADM，以解决企业在管理ID上面的相关问题，iWS-ADM目录和资源管理工具提供了一些关键的功能特性和控制流程以增强活动目录管理上安全性和管理的有效性。
　　iWS-ADM目录和资源管理工具可以为单一的和多个域的环境提供委派和健壮的基于策略的管理能力，提升和强化活动目录管理的安全性和有效性。也可以为您企业中的Microsoft Exchange Mailbox提供单点的、基于策略的管理。
　　通过安全的委派管理权限和标准化控制，您可以快速的响应业务的要求，同时减少管理人员的负担，将注意力转移到流程的改进上。

　　iWS-ADM的产品特性：
　　　基于业界的目录管理标准LDAP协议实现管理功能，可以管理包括Active Directory在内的多种目录服务平台
　　　内置了相应的管理任务和统计报表
　　　提供了部分常用管理脚本，实现远程的脚本运行
　　　拥有良好的自动化流程的接口，可以集成相应的门户和工作流平台，实现企业的用户管理自动化
　　　同时拥有良好的技术扩展性，集成多种统一用户管理平台，包括：Microsoft Forefront Identity Manager 2010

　　iWS-ADM的主要功能：
　　1、活动目录管理：活动目录对象的增加、删除、禁用、过期等管理动作，同时可以对常规属性的编辑、修改和删除等进行维护，具体管理对象的类型包括用户、组、计算机。
　　2、委派管理：管理各种委派范围及权限范围。具体包括活动视图、角色、权利、辅助管理组。
　　3、策略与自动化触发器管理 提供关于具体活动目录对象的策略定义功能以及自动化触发器定义功能的管理及定义。其中的策略管理依靠程序在活动目录管理时体现，而自动化触发器定义功能依据程序和脚本来实现。
　　4、系统设置
　　包括系统相关配置的功能
　　5、日志查询
　　管理日志的查询
　　6、系统操作接口
　　提供活动目录管理以及委派管理相关所有操作的接口实现

　　iWS-ADM作为企业和组织中的统一用户管理系统的优势和定位：

　　　可以作为企业中用户标识的唯一管理工具，目录管理员的工作完全可以基于该工具进行用户标识和网络对象的管理，同时兼顾相应的权限委派和管理工作的下放，拜托目前常用工具的使用效率低下的问题
　　　内置相应的企业中常用的用户管理任务和流程，可以大大的简化管理员的工作压力并提供相应的工作效率
　　　由于技术上是基于B/S的架构，因此在部署、使用和管理上非常方便灵活，同时不需要特定的学习培训成本