企業主管 VS.身分與存取管理

每一個企業要如何看待IAM？有助於改善工作流程?能否有效減低營運成本？對提升公司業務有什麼幫助？相信以上這幾個問題是每一個企業主管關心的事？

對於企業的執行長來說，關聯性應該是最低的，只要很單純的考慮專案導入的投資報酬率。企業財務長必須考慮現行法律對企業IT架構與資訊管理的規範，所以也要投入一些關注。對於資訊長而言，這就是很「切身」的問題，預先評估、確實執行和解決各種技術問題都屬於他的工作。

如果你是企業執行長，如何看待IAM？

對於一個執行長而言，身分識別與存取管理系統的意義在於：如何成功執行專案讓商業流程更順暢?只要能夠協助公司提高競爭力的系統都值得導入。

如果系統間的相容性高，身分與存取權限管理得宜，互信程度高，完善的IAM系統協助掌控工作流程，協助開發新產品，並緊密連結供應商、合作伙伴與客戶，進而帶動企業營收。

如果你是企業財務長，如何看待IAM？

對於一個財務長而言，身分識別與存取管理系統的意義在於：企業E化的初期通常會針對財務系統，再加上其他與財務相關的系統模組，財務長仰賴身分識別與存取管理系統頗深。

除了協助掌握內部流程的管理，確認每個使用者應有的身分與資料存取權限，都會牽涉到資料的傳輸、管理與儲存，財務長會期望藉由促進工作效率與減低作業上失誤，藉此來減低企業開銷。

此外，IAM還協助企業面對美國的「沙賓法案」，或是臺灣的「電腦處理個人資料保護法」等這類的法律問題。

如果你是企業資訊長，如何看待IAM？

對於一個資訊長而言，身分識別與存取管理系統的意義就相當複雜，牽涉的層面很廣，要評估的因素相當多。

由於IAM系統牽涉到企業各種資訊設備、維運系統、應用程式與網路服務，部門與部門間、企業與企業間、網路與網路間的溝通與連結，還有每個部門的業務核心與工作流程，要考慮的層面既廣泛又複雜，資訊長居間調整的風險很高。

因為企業裡每個人擁有不同的工作權限，不同部門或系統可能使用不同的登入、認證與存取控制系統，工作流程也大不相同，跨平臺的整合將是資訊長與技術長面臨的最大問題。

這部分問題最好聽從經驗豐富的顧問，在評估後給予的建議，要以既有的各個商務運作系統為主要的評估與衡量值，以不做太大更動為主，因此考慮的面向將不限於單一IAM案例導入。

也就是說，一個企業要導入任何的IAM，最大挑戰涉及管理、營運與技術三個層面，企業必須有一個具備多種技術能力的IT團隊，才能帶領企業走向正確的方向。文⊙高雅欣