访问管理审查和评级

在Covid-19大流行期间，我们的最终用户并不是唯一需要处理各种登录凭证的人;但我们的资讯科技人员也因必须处理大量耗时的密码重置而受到影响。Okta单点登录被证明是我们当时最强大的武器，它简化了双方的流程，为我们的用户和员工提供了单一的入口点和自助休息的机会。Okta不仅提高了我们的企业安全性，而且还允许我们通过这种一流的SSO解决方案让我们的用户和员工更快乐，以及IT人员更安心。我从Microsoft Azure Active Directory切换到Okta SSO，因为它很难管理和维护。Okta不仅为我们的用户提供了对应用程序的简单快速访问，而且还允许我们保持自由和不受维护问题的压力。我们每天使用多个平台与我们的客户合作，保持我们的业务顺利运行，Okta SSO为我们提供了一个单一的访问点，一个单一的密码到所有集成的应用程序和平台，使我们从恼人的长登录过程中解脱出来。

我们使用Microsoft Azure Active Directory作为内部活动目录的“管理”工具。它被广泛使用，其最重要的功能之一是提供单点登录功能。其他原因如下:管理岗位的员工员工“创造”(维护)。登录步骤成为组的成员。

Ping Federate是一款敏捷且最有价值的访问管理工具，专为保护每个系统免受未经授权的访问而设计。Ping Federate设置简单，并允许我们的员工对所有应用程序使用单一的用户名和密码。在此之前，我们面临着设置身份验证策略的问题，但它简化了身份验证策略，因此我们的员工很少看到登录提示，Ping ID设置也很简单，是一个有用的MFA工具。Ping Federate是一个通用的解决方案，可以部署在本地或在云中，而OnPrem是简单的设置和维护。所有的管理ui都非常友好，而且通过编写自定义适配器、自定义身份验证流和合并板上MFA，该软件很容易扩展。

根据我的经验，我相信这个软件有很好的兼容性，用户可以输入他们的工作时间，查看他们的休假余额，并跟踪工资单信息。该软件有完善的安全系统，我查看容易登录到人力资源门户网站。在使用这个软件时，我认为这个软件是一个很好的选择，可以让公司与员工共享信息。

我使用Safenet可信访问的总体经验是优秀的。该产品已按预期工作。如果我们遇到问题，技术支持人员会及时解决。

良好的供应商关系。我们有一个对话，我们得到有意义的回应。在今天的环境中，这种情况并不常见。Forgreock在这方面付出了努力，这使得不同的专业服务正是如此，值得投资。他们帮助我们验证了我们的蓝图，并建立了一个可伸缩的环境Forgerock提供基于t恤尺寸的模板。我们使用满足非功能性需求的模板来构建基础结构。Access Manager底层的树概念是强大且可扩展的。我用它为我的公司多渠道方法提供了一个中央授权解决方案。访问管理器是一个非常强大的工具。然而，也存在一些挑战。 You need to have a good blueprint and strong tech leads. itis a tool for professionals Finding implementation resources with Forgerock experience in western Europe is a challange. the same is true for any IAM skills

Auth0的工作人员非常专业，非常关注客户的需求和计划。他们密切跟踪您如何使用产品，持续为您的部署和路线图提供支持，还建议更改、现有和新功能的使用、提供运行状况检查和见解等等。该产品非常灵活，易于集成。缺点是日志/报告在与SIEMS的集成方面还不成熟，但他们正在积极地改进这一点。身份验证的安全功能已经改进，除了传统的MFA和被破坏的密码之外，现在他们还提供基于风险的自适应身份验证。

所有与CyberArk的互动。这是一次很棒的经历。销售、技术支持等在从采购到实施和应用管理的所有情况下都是最有帮助的。

RSA安全ID访问是完美的工具，提供额外的安全层访问公司的网站和工具与多因素身份验证。在使用内部网站时，它会提示从secureID获得通知，输入8位pin码和6位令牌代码一次，以访问特定时间范围内的所有内部网站。快速实现，每60秒实时更改token代码是非常真实和安全的。它是高度可靠的，用户只需点击一个按钮就可以通过电子邮件发送日志。能够添加多个注册，可以在单一屏幕可见。推荐应用程序，用于验证内部工具的使用。

Duo拥有一款与众不同的产品，价格却只有竞争对手的一小部分。

我在OAM方面的总体经验是出色的:定制选项允许我们配置和扩展产品以满足我们的需要。在支持业务连续性方面，OAM超过了大多数其他服务。例如，我们在主要版本(11gR2到12c)之间迁移，受保护服务的停机时间/中断为零。产品质量技术支持非常高。主要的缺点是中小企业(WebLogic, DBA, Identity)的成本，这可能会造成严重的人力资源问题，例如教育/公共部门的组织。

此工具有助于防止未经授权的身份访问我们组织的IT基础设施，如服务器、网络、应用程序等。在本地和云端实现和部署此工具非常简单。该工具提供密码和用户名保护。

AWS IAM非常容易设置，并且可以在一个组织下的scp的帮助下跨多个帐户进行扩展，并帮助我们轻松管理AWS安全。随着即将到来的安全湖，我们期待它也会有一些显著的变化

我们有很好的产品经验。我们从15年前就开始使用它了，预计还会使用几十年，因为它满足了我们所有的需求。在此期间，产品扩展了所有最先进的功能，我们需要满足当前的需求。

我们正在使用WSO2身份服务器来促进我们企业SaaS平台的所有IAM需求。由于我们的平台与许多其他企业平台共存，因此存在复杂的集成和复杂的功能需求。WSO2标识服务器毫无问题地满足了所有这些需求。我认为这是WSO2身份服务器最强大的特性。当使用量增加时，独立于基础设施的高可伸缩部署选项变得非常方便。维护变得非常容易，因为我们有很多支持选项，如高级支持计划，易于访问的文档等。

Okta使身份管理非常简单，易于遵循企业标准遵从要求。Okta API易于使用，并提供了与任何内部应用程序轻松集成的选项。On-Prem活动目录集成和Azure AD集成使它成为一个伟大的产品，首先考虑它。

Okta自适应多因素身份验证通过双因素身份验证为官方和私人数据提供了额外的层保护。它使用简单，不耗时。

JumpCloud易于实现和使用，尽管它的能力范围有限，但它是一个有用的工具。因为所有服务和应用程序现在都是密码保护的，并且需要SSO访问，所以使用它使我们的生活更轻松。我们不需要每次都记住密码;相反，我们只需要通过网络连接到它，它将处理所有必要的登录和工作职责。该解决方案便于it人员监控和维护用户访问管理和身份访问管理。JumpCloud易于实现和工作，不需要额外的培训和专业知识。使用它很有帮助，因为所有服务和应用程序现在都是密码保护的，并且需要SSO访问。快速的服务器连接服务吸引用户使用。

netq提供可信访问系统。导航是网络系统中最受关注的问题之一，这一工具的帮助降低了网络系统中的导航问题。它是非常自定义的，可以合并到任何SAS和云接口。

为了让帮助台无缝地管理组织的其他部分，我们整个公司都使用赛门铁克VIP访问管理器来实现用于VPN和外联网连接的健壮的2因素身份验证。它帮助我们纠正标准的1因素VPN安全漏洞和其他可访问性漏洞。对我们来说，VIP访问管理器是一个非常容易使用的平台，它为我们提供了每个用户最多5个同时独立的设备和一个备份的临时安全代码。它还允许我们在几分钟内查看连接报告和更改凭证。使用基于浏览器的界面，在我们的技术人员工作之前，任何软件的后端都不需要安装任何配置。在没有传统企业边界的云中，这种解决方案填补了空白。通过赛门铁克VIP Access Manager，我们可以设置使用内置用户目录或现有身份管理基础设施的策略，在不影响工作效率的情况下加强应用程序安全性和合规性，还可以方便对远程用户进行多因素身份验证。也就是说，它将允许我们在用户远程工作时尝试连接内部网络时对用户进行身份验证，这是我们最喜欢这个产品的优点。Symantec VIP Access Manager是一款出色的下一代控制工具，它集成了单点登录(SSO)与强身份验证、访问控制和用户管理。