网络管理员有时会面临一个巨大的挑战：缺少时间。我经历过这种事情，我也看到过其他人在一天结束之前拼命完成更多的工作（哪怕是只有一点点），这确实是一个无休止的循环。

　　在IT的众多领域中，身份识别和访问管理（IAM）出现这种情况的机会更多一些。企业用户管理需要处理各种不同的系统、应用程序以及业务实体之间的关系，这使得网络管理毫无趣味可言，而且占用了大量的时间。

　　微软为这个问题提出了一个解决方案：前端身份识别管理器2010 (Forefront Identity Manager，FIM)，里面包含了专门解决这个IAM痛苦问题的新功能，每天可以为你提供更多的时间。微软表示，FIM主要在四个领域进行身份识别和访问管理，具体内容如下所示：

图1：通过FIM 2010进行的身份识别和访问管理

　　每个领域都提供了可视化、规则遵从和自我服务功能---所有这些都有助于建立一个更加安全的网络环境。Windows管理员通过一个集总SharePoint界面为以下任务创建政策和工作流程：

• ? 用户定制
• ? 密码重置
• ? 群组设定管理
• ? 认证管理

　　该产品的理念是，与其让那些琐碎的任务（其他人能够承担并且应该承担的）增加IT专业人员的负担，不如让用户以及他们相应的业务管理人员来处理这些工作。在FIM 2010中，用户可以用大家都熟悉的Microsoft Office应用程序进行多项工作。这是微软的明智之举，因为它允许用户通过一个大家都熟悉的程序（比如说Outlook）来处理那些经常搞混、容易搞砸的业务相关任务，而不是通过一个不熟悉的界面。

　　除了自动定制和访问功能，FIM 2010还提供对微软公司以外的Novell eDirectory, Lotus Notes, Sun, Oracle以及其它公司的连接器和同步功能。这没什么可奇怪的。

　　前端身份识别管理器2010也具有其它风险管理方面的好处，支持职责分离、加强的审计跟踪以及更多的网络环境可视化等。这种集中的监视和控制可以在安全审计、规则遵从相关问题以及安全漏洞（千万不要这样）中派上用场。它们不仅增加了效率、简化了过程，这些与安全相关的功能好处还会带来很大的改进。

FIM 2010是优胜者吗？

　　毫无疑问，我们都承认业务中信息系统的复杂性对生产力、可视化和安全性有着直接的影响。我的IAM工作成为了攻击目标，而且我还看到这么多的管理员还在继续拼命地处理这个过程，我不能想象没有FIM2010这种产品的情景。

　　我坚持认为这些琐碎的任务应该移交到其它更加适合的地方。但是很难说服IT领域中那些不想放弃控制权的人。提出优秀解决方案的能力是IT成功的关键，你不仅要维持企业的运行，而且随着时间的推移要让事情变的更好。最终你并不是放弃了控制权，而是证明了你对自己和其他人的能力有足够的自信，松开那些让你抓狂的琐碎事物，放手让别人去做。

FIM 2010真的能像微软宣传的那么好吗？

　　毕竟，光说没有用。微软公司的市场营销人员可以让FIM 2010听起来像是自Novell NetWare以来的最好产品，这对于微软来说很简单。时间会告诉我们他们是否能够提供这么好的产品，但是在IAM方面，一切看起来都很顺利。

　　你可以花点时间下载FIM2010，并对其进行评估，看看它是如何消除你每日工作中的痛苦。如果你以合适的观点看到了正确的地方，我想你会发现它物超所值。