CA新版IAM軟體，支援微軟聯邦式身分認證服務

軟體廠商CA（組合國際）日前在臺灣推出新版的整合式身分認證和存取控管（IAM）軟體，其中新推出的中介軟體eTrust SiteMinder 6.0 SP5版本，則首度支援微軟聯邦式身分認證服務（ADFS）。

CA全球身分識別與存取管理產品市場行銷總監Matthew Gardiner表示，完整的安全管理解決方案中，必須包含身分認證與存取控管（IAM）、安全資訊管理以及威脅管理等3部分。其中，他認為，IAM則是CA安全管理解決方案中最重要的一環。隨著IAM新版軟體上市，CA亞太區暨日本資安管理市場行銷總監Sean Davidson說，可以進行跨網、跨平臺認證的聯邦式身分認證，將是未來IAM產品主流。

此次新推出的eTrust SiteMinder 6.0 SP5版本，CA大中國區產品市場行銷經理謝春穎說，「與前一版本相較，SP5版本除了支援SAML身分認證資料的交換格式外，也新增支援微軟聯邦式身分認證服務。」SiteMinder可以跨多重平臺與系統進行身分認證與存取控管，包括Web、大型主機、主從式架構（client server）、與行動基礎架構等，「透過Web介面，可以簡化企業內部系統的存取流程。」她說。CAeTrust SiteMinder 6.0 SP5版本目前已經在臺上市，以使用者人數計價，最少需要購買1,000人的授權。

臺灣IDC軟體產業分析師陳志杰表示，臺灣建置IAM主要的動力來自企業因應網路詐欺、身分竊盜等資安議題的因應措施，但仍面臨導入、評估期過長，及導入成本太高的挑戰。文⊙黃彥棻

CA新版IAM解決方案新功能一覽表
產品名稱	主要功能簡介
eTrust SiteMinder 6.0 SP5	1. 支援微軟聯邦式身分認證服務（ADFS），並加入名為端點的聯合憑證
	2. 可以與Token、智慧卡和生物特徵辨識等驗證機制整合
	3. 使用eTrust SiteMinder基本架構，為跨平臺單一登入（SSO）提供彈性控管
CA Identity Manager 8.1 SP1	1. 內含ActivIdentity Card Management System連結程式，將卡片管理整合在企業的供應支援與停止供應作業
	2. 針對關連式資料庫連接程式進行點選式開發
eTrust Access Control 8 SP1	1. 針對伺服器虛擬化，跨越虛擬作業系統與主機系統需求，支援Solaris 10 Zones與VMWare ESX Server
	2. 強化管理與報表功能
eTrust Single Sign-On 8.1	1. 將單一登入落實於用戶端應用程式，網路未連線仍可達到使用者一致性
	2. 可與eTrust SiteMinder緊密整合，提供Web、主從式架構（Client Server）和大型主機的單一登入方案
CA Embedded Entitlements Manager 8.2	1. 元件原名IAM Toolkit，讓用戶將CA安全政策引擎，延伸到內部開發的應用程式
	2. 新增XACML、SAML、SPML的支援
	3.除Java與C++外，新增對C＃的使用
資料來源：臺灣CA，2007年1月

熱門新聞