说到WINDOWS安全，在IT经理和管理员们看来,身份验证管理正在变得日益重要。微软最新发布的产品正着力解决这些困扰，专注于有自愈能力和能自动化的工具。

　　在上星期旧金山举办的2010RSA大会上，微软正式发布了Forefront 身份管理 2010。这个软件是之前身份生命周期管理 (ILM)2007的后续版本。这个被称为ILM二代的软件拥有许多新的全自动功能特性设计，从而使最终用户大大解放出来。

　　Don Retallack是来自directions on Microsoft（一家独立的专门从事微软技术和策略研究的网站）的分析员，他说这个新版本FIM的发布有望通过一些新功能来降低帮助台的工作量，比如允许用户自己重置密码，这通常会减少IT工作的压力。

　　“帮助台接到的用户请求最多的可能就是‘我如何重置密码?’,这不仅有登陆笔记本的用户密码，还包括其它所有系统（最终用户）的密码’，Retallack说。”像Forefront 身份管理这样的系统可在这种情况下帮助建立自助式门户，以减轻帮助台的工作。”

　　这个自助式的重置密码功能可以通过在windows 共享服务中运行的门户来实现。用户可以自己访问该门户来进行某些更改操作，最常用的是更新密码。这个门户甚至允许那些没有登陆到电脑的用户来访问。

　　“自助式密码重置功能的过人之处在于，除了作为共享门户之外，它还提供了许多其它功能，通过敲击ctrl+alt+delete键进入”，来自费城从事目录服务的LHA顾问公司微软MVPLaura E. Hunter说。“这样，哪怕你无法登陆电脑，你仍然可以登陆到门户中去。”

帮助台面临的大量密码相关请求

　　让用户能自己重置和更新密码，除了提供了便利性外，也在某种程度上有利于节约成本。Gartner调查机构的报告显示，帮助台接到的服务请求中超过30%都和密码相关，平均每个请求的费用大概是25美金。将这个数字减少到较低水平会有非常显著的效果，特别是对那些大公司来说。

　　“如果你看到成本降低到原来的四分之一（每个帮助台请求按25美金算），那么接下来你很快就会决定增加这个功能，这样的投入成本对会计来说很容易就能看到投资回报，”Hunter说。她结合一个公司使用这套系统具体的规模说，单单帮助台所节省下来的钱就足够使用一套这样的系统了。

　　Forefront 身份管理 2010还提供了大量的自动化功能，结合自助式服务的门户一起使用。这个软件建立在微软所谓的“规则引擎”上，基于特别角色来建立用户访问。这个规则可以根据不同情况的设置来满足每个组织的需求。

　　Retallack用一个临时工的请求来举例，他可能要申请一个停车位。因为他的身份在活动目录中列入临时单元，系统可能会根据公司设定的规则自动拒绝他的请求。

　　“然后，如果人力资源部门将他的状态更新为全职。。。Forefront 身份管理就可以自动批准这个请求，而不需要最终用户或者IT人员做任何进一步的操作，”他解释道。

其它身份管理套件

　　这些增强功能让微软的身份认证和访问控制管理套件更上一个台阶，包含Intelligence Application Gateway和各种活动目录服务。Gartner公司的研发总监Perry Carpenter说，虽然微软要超过其它几家更卓越的身份管理供应商，如IBM，CA和Oracle还有待时日，但看起来事情正在朝着好的方向发展。

　　“现在，虽然Forefront身份管理已经可以支持好几种不同环境，但它仍然偏重以微软平台为主，所以并不能解决所有的密码重置问题”，Carpenter说道，也正因为Forefront还有许多环境不能很好的支持，所以它还无法和其它几个拥有更全面技术的产品相提并论。

　　Carpenter补充说，目前微软的直接竞争对手包括来自Courion Corporation 和 Quest Software的产品，但是它们未来几年里在身份验证管理产品市场的份额可能会有所增加。

　　“随着Forefront身份管理逐渐成熟，并且继续填补一些原来无法很好支持的平台，它将会被更多的人接受”，他说，“用户们今年正开始测试这款产品，体验使用感受，所以他们可能会更早的尝试接受。然后，在使用两三年后得到得到更多的信息，这将形成一个非常好的知识库，那个时候公司用户们将会把它看作是一个更加有竞争力的产品。”

　　Forefront 身份管理2010的列表价是每台服务器15000美金，你也可以从微软官方网站上下载免费试用版。Hunter注意到很多自助式服务的功能模块都在软件套装中，她还发现该产品优良扩展性，这点对需要更大灵活性的公司用户更具吸引力。

　　“因为它完全基于页面服务，”她说，“如果你能找到人自己编写代码，那么你就能很好的为它增加各种扩展功能。”