甲骨文Identity Management 10g R3強化身份認證管理

甲骨文於於2005年初併購Oblix，並於近日發表Oracle Identity Management 10g R3，新版的R3已可與JD Edwards、PeopleSoft等應用程式相互認證。

Oracle Identity Management 10g R3已成功將Oblix的產品整併完成，並已可支援全球28國語言版本。甲骨文台灣分公司業務部資深資訊經理余銘信表示，Identity Management 10g R3提出「虛擬目錄」（Virtual Directory）的概念，提供企業管理異質系統的中介平台，從LADP、RDMBS、E-Mail系統，到ERP系統等。例如，LADP中已可支援整合IBM Tivoli與Microsoft Active Directory。

最新版的10g R3增強了存取與身份認證管理（Access and Identity Management）、虛擬目錄（Virtual Directory）、聯邦式認證（Identity Federation）、網路目錄（Internet Directory）等功能。余銘信舉例，「存取與身份認證管理」元件，已通過與Oracle E-Business Suite、PeopleSoft Enterprise,、JD Edwards、SAP等應用程式的相互認證。

其他軟體廠商也不斷強化身份認證管理解決方案，如CA於2004年併購Netegrity，取得SiteMinder產品技術。昇陽（Sun）買下Waveset，HP併購Baltimore、Trustgenix等公司加強Open View身份認證與存取安全機制。IBM也併購Access 360以增強Tivoli Identity Manager與Tivoli Provisioning Manager。另外，Novell的Novell Nsure Secure Identity Management也是身份認證管理領域中行之多年的產品。

雖然商用軟體廠商不斷強化身份認證管理解決方案，可是IDC軟體產業分析師陳志杰卻表示，企業目前內部真正採用單一登入（Single Sign-On）來解決身份認證管理的比例仍不高，這與企業政策（policy）無法貫徹有關。由於身份認證需要牽涉不同系統、部門、人員，除了技術上系統面整合複雜的不易之外，還有部門人員的執行與溝通問題。

不過，陳志杰也指出，2005上半年IDC的調查中發現，身份認證與存取管理市場的市場規模達330萬美元，佔整個資安市場比例達15%，且2005年上半年比去年同期上半年更成長了33%。陳志杰認為，即使台灣企業應用「單一登入」的情況並不多，從業者積極推出解決方案與產品來看，這塊市場未來仍相當可期。