RSA远程访问控制

19.01.21 02:29 PM By nina.lin

RSA 提供的访问控制解决方案可根据策略并基于具体的风险和业务上下文实施访问控制。
RSA 可帮助客户跨 web 资源、门户和应用程序进行访问管理、身份联合及策略强制执行。这些功能可帮助实现逐步身份验证,这样就可以在适当的时候提供适当的身份验证,并优化用户体验。这些解决方案结合起来,能够让公司管理大量用户,同时强制实施一种集中化的安全策略,以确保法规遵从性、防止未经授权的访问以保护企业资源,同时适当的用户可以更加轻松安全地获得对适当信息的访问权。

RSA Access Manager
RSA Access Manager 从单个管理控制台提供对企业内部网、外部网、门户和交换基础架构中 Web 应用程序的安全访问。
RSA Access Manager 使企业能够从一个中心位置管理大量用户的身份验证和授权策略。这样可以确保只有获授权的用户可以访问基于 Web 的应用程序中的敏感数据,从而确保适当的人员在适当的时间有适当的访问权。访问权限可根据特定属性(如工作职能和责任)确定,并且可以在人员离职或者担任新的不需要访问特定系统的工作角色时,随时删除此权限。
RSA Access Manager 使最终用户能够受益于到多项资源单一登录 (SSO) 的便利。对于企业来说,安全的 Web SSO 能够帮助:
降低管理成本。单一登录可减少与密码重置相关的问讯台成本。
提高安全性。单一登录让用户不再需要记住多个密码,因此消除了用户采用不安全密码做法的风险。
提高员工生产效率。单一登录通过单个密码提供对多种资源的访问,可帮助提高生产效率。

RSA Federated Identity Manager
RSA Federated Identity Manager 通过联合单一登录 (SSO) 为最终用户提供对多个外部应用程序的安全访问。
RSA Federated Identity Manager 是一种基于标准的方法,利用它,最终用户能够与业务合作伙伴、外包服务提供商、供应链合作伙伴进行协作,或跨多个办公室或代办处进行协作 — 所有这些都通过单个身份和单次登录实现。Federated Identity Manager 基于 web 服务标准(包括 XML、SOAP 和 SAML 2.0),并可用来方便地集成、配置和获得更多将员工和消费者身份安全地联合起来的选项。

RSA Federated Identity 使企业能够部署:
Web 单一登录,以便用户通过单一身份和登录在其环境中的应用程序之间方便地移动。
属性服务,以使企业能够控制针对每个用户捕获的属性,并控制如何共享和安全地交换此信息。
帐户链接,以实现最终用户之间的自助服务,从而让他们可以选择要联合的帐户并在这些帐户本身之间创建链接关系。
X.509 属性共享配置文件,允许动态检索用户属性,从而帮助进行实时访问控制决策。