組合國際祭出目錄和身分認證新方案

今年11月初組合國際（CA）發表eTrust系列中新版Identity and Access Management Suite，正式踏入目錄和身分認證領域，準備Web Services時代來臨。和其他大廠相較，雖然組合國際跨入這個市場晚了點，等Web Services概念和技術逐漸成熟，因為中立的角色可讓市場延伸至兩大聯盟。

該解決方案由數個管理元件組成，包括Admin、Access Control、Audit、Directory、Single Sign-On、Web Access Control等，提供資訊單位統合和管理使用者身份、權限和工作流程等工具。無論公司內部各應用系統或連接外部認證的帳號和密碼，透過Admin控管和整合使用者權限，並以Directory為介面，擷取相對應的系統服務。

組合國際eTrust Directory 產品發展專案負責人Christopher Betts說：「網際網路是一個平臺，可透過不同裝置和介面擷取資訊。然而，使用者帳號密碼過多，最後可能讓網站服務變得缺乏效率，『Single Sign-On』可以解決這方面的問題。然而，這又面臨另一個整合的挑戰。」

Betts提到的整合，不只是使用者帳號密碼的統合，各家認定的Web Services標準分歧是很大的障礙。「微軟、IBM等大廠都在討論Web Services的標準界面。」而另外一個以昇陽為首的Liberty Alliance也在積極布署開發平臺，兩大陣營也都思考相通的可能性。

那組合國際偏向哪一陣營？Betts說：「組合國際沒有靠向任何一個陣營，也無法預估未來哪個陣營的勢力會比較龐大，所以我們的解決方案都支援兩方的Web Services平臺，和其他廠商的關係是競爭又合作。」

提供目錄和身分認證解決方案的廠商有微軟、昇陽、網威和加解密技術廠商如RSA Secuity、Rainbow等。「我們平臺的優勢：存取速度快、儲存帳號密碼的資料庫容量大、品質高，這是其他產品做不到的。」Betts說。

微軟.NET和昇陽J2EE兩大陣營最近積極推動.NET和Java開發平臺的銷售，試圖拉攏獨立軟體開發商（ISV）。Betts認為，微軟的使用者多，支援的ISV也不少，呈現稍微領先的局勢。

除了標準介面尚未統一外，Web Services安全性才是大家關心的部分。「幾個大廠正在制訂標準，明年會開始進行產品的整合。共通標準制訂一完成，安全問題克服了，市場開始接受，Web Services才會比較成熟。」