BEA/CA聯手推出SOA身分認證管理

看準IAM和SOA結合所帶來的IT效率提升效益，CA與BEA兩軟體商策略聯盟，未來雙方將進行技術與銷售上的合作，並進一步推出新的SOA身分識別與存取管理（IAM）方案。

根據雙方全球合作協議，CA首先將把旗下身分識別與存取管理軟體（Identity and Access Management，IAM）產品線中的存取控管元件SiteMinder及身分管理軟體Identity Manager，與BEA的應用伺服器軟體WebLogic和SOA平台AquaLogic進行技術整合，藉以讓共同客戶可利用SOA的彈性特質，加強IAM控制並降低IT成本。

此外，CA與BEA還會進行通路與行銷合作。舉例來說，CA將在旗下 Identity Manager產品中，隨附BEA WebLogic Server Premium Edition的評估授權版，讓用戶可先行試用，再選擇是否要採納該產品作為CA IAM的應用伺服器。

至於本土部分，雙方分公司也在總部策略於三月中發佈後，正依循著全球策略進行著合作計畫，預計五月便會在台正式發表此SOA身分認證管理合作方案。

CA台灣區行銷經理羅廷儀表示，該公司初步是先透過敦陽、精誠、邑泰、凌群四家企業級方案策略合作夥伴（ESP）與對方的通路夥伴進行洽談，首先將雙方合作的價值與優勢傳導給現有與潛在客戶；至於實際的產品推行，則預計要等到五月，客戶便可使用到這項SOA身分認證管理方案。

BEA技術總監蕭百齡補充指出，本次合作案將有助於該公司在SOA的市場拓展。從技術面來看，使用者即可運用IAM中的帳號管理、存取控管、稽核等多項機制，集中化存取SOA環境中龐大且多元的內部資料；藉以有效嚴防資料因內部疏失造成外洩；而從市場面著手，像是CA便有著龐大的製造業客戶，BEA則以電信業為重，而這兩種產業對於IAM又有高度需求，因此相信也能藉此合作擴展彼此客戶群。

所謂的服務導向架構（SOA），旨在讓原先獨立且不相互支援的應用系統，轉化成由中介軟體及功能化模組所集合成的彈性整體平台；透過此應用，企業即可隨需獲取由模組所提供，並由中介軟體整理而成的符合需求之服務。現今除BEA外，包括SAP、IBM、甲骨文等，紛強調已結合自家技術端出不同SOA實體模組，期待企業能加快進入實際SOA的導入腳步。

至於身分識別與存取控管（IAM），則是藉由結合建檔的身分ID與辨識系統來管理使用者權限。透過此機制，當企業內不同職權的員工經由電子郵件、資料庫、ERP等不同系統登入時，IAM即會提供不同存取權限以供登入，藉以防止「內賊」盜取資料。而除CA外，包括惠普（HP）、 IBM 、昇陽、Novell、甲骨文等廠商也都紛駐足這塊市場。

IAM/SOA相輔相成

而本次合作案也代表著，身分識別與存取控管（IAM）其實已成為SOA中的關鍵環節。對此分析師也同意，IAM和SOA的整合勢必成為未來趨勢。

兩家廠商的合作相當合理。IDC企業應用分析師陳志杰解釋，CA與BEA的產品及技術供應本是互補的，此合作案也將促使雙方分別在IT效率與安全控管機制上有所提升。

陳志杰舉例說明，從CA身為底層應用程式供應商的角度來看，旗下核心產品IAM符合SOA將可造就企業更彈性地管理員工的資料存取機制；另一方面，身為SOA中介軟體供應商的BEA，則可經由IAM的單一簽入、存取控管等功能，強化管理底層像是ERP、CRM等龐大且複雜的資料量，對於資料安全亦可有效提升。

然而CA與BEA對於IAM與SOA的整合合作並非市場上的首度做法。同時擁有IAM軟體與SOA技術的IBM其實早強調，自家的Tivoli管理產品便已支援SOA，其中即包括Identity Manager、Access Manager、Privacy Manager等身分管理產品。