![]() |
新聞中心
當前位置:網(wǎng)站首頁 > 新聞中心
采用身份治理方案 讓云遷移高枕無憂
如今,各種規(guī)模的組織正在考慮采用云計算作為其整體IT戰(zhàn)略的一部分,這并不奇怪。云計算擁有各種令人印象深刻的好處,其中包括簡化的管理,增加業(yè)務靈活性,以及節(jié)約成本的潛力,這使其成為幾乎所有組織具有吸引力的一種選擇。
但是,當企業(yè)已經(jīng)投資建設自己的本地基礎設施和身份計劃時,有些人可能會猶豫是否轉向云計算,這也是可以理解的。那么云計算會對企業(yè)的業(yè)務連續(xù)性產(chǎn)生什么影響?遷移到云端會增加企業(yè)關鍵業(yè)務流程提供服務的風險嗎?它是否需要對用于管理用戶訪問生命周期的現(xiàn)有業(yè)務流程進行重大更改?企業(yè)可以通過身份治理成功遷移,云計算帶來的業(yè)務價值讓追求這種過渡的企業(yè)值得付出時間和精力。隨著組織的業(yè)務向云計算轉型,身份治理對于維護安全性和生產(chǎn)力至關重要。這不僅對遷移本身至關重要,而且之后身份治理可幫助企業(yè)建立跨所有用戶、應用程序和數(shù)據(jù)的訪問的集中生命周期管理。身份治理是關于管理和控制可訪問敏感數(shù)據(jù)的身份,無論其身在何處、在此需要讓組織回答三個重要的安全問題:誰有權訪問什么?誰應該有權訪問?以及如何使用訪問權限?
當組織決定退出數(shù)據(jù)中心業(yè)務,并將其IT基礎設施遷移到云端時,敏感數(shù)據(jù)也會被遷移。當這些數(shù)據(jù)遷移到云端時,組織必須能夠在所有方面能夠查看、管理和保護數(shù)據(jù),而不讓IT人員負擔過重。通過身份治理,組織可以從用戶及其應用程序建立控制,還可以發(fā)現(xiàn)、分類和管理對敏感數(shù)據(jù)的訪問。
雖然將部分或全部IT基礎設施遷移到云中似乎是一項令人生畏和耗時的工作,但以下有一些最佳實踐可以幫助企業(yè)完成旅程:
在深入云端之前,請對組織業(yè)務與IT目標之間的一致性進行全面評估。每個組織都是獨一無二的,在確定任何過渡計劃之前,確定一些關鍵事實非常重要。企業(yè)需要問自己一些問題,例如,組織的業(yè)務需求是什么?以及它們與更廣泛的IT戰(zhàn)略之間的關系如何?例如,IT是企業(yè)業(yè)務的非常具有戰(zhàn)略意義的一部分,它是否可以滿足業(yè)務需求?組織遷移到云端的動機是什么?企業(yè)對組織未來IT資源支出的期望是什么樣的?成功遷移到云端應該適合組織的整體戰(zhàn)略并推動其業(yè)務計劃,因此進行全面的內(nèi)部分析,將幫助企業(yè)根據(jù)需要與正確的身份治理策略保持一致。
考慮身份治理允許的靈活性。從本地數(shù)據(jù)中心過渡到云端很可能需要比預期更長的時間,并且需要經(jīng)驗豐富的IT團隊付出更多的努力和時間。在這個過程中,重要的是要繼續(xù)成功地滿足其業(yè)務需求。在過渡到云端之前,請確保企業(yè)擁有可以管理混合IT基礎設施的身份治理解決方案。這需要企業(yè)能夠全面了解內(nèi)部部署和云計算應用程序。這種可見性將使企業(yè)始終保持適當?shù)陌踩墑e和生產(chǎn)力,確保其業(yè)務在整個過渡期間保持強大。成功的身份治理計劃應該提供足夠的靈活性,來管理針對企業(yè)業(yè)務需求來量身定制應用程序和敏感數(shù)據(jù)。
在轉型時,企業(yè)需要考慮身份治理本身的部署選項,包括軟件即服務(SaaS)、公共云或托管服務提供商(MSP)。部分內(nèi)部分析應評估企業(yè)現(xiàn)有的IT基礎設施、當前業(yè)務流程的復雜程度以及支持其身份的專業(yè)知識和人員配置。這些輸出將幫助企業(yè)確定哪種身份治理傳遞選項對其組織最有意義。例如,如果企業(yè)不熟悉身份治理或者沒有管理用戶訪問生命周期所需的復雜業(yè)務流程,請考慮使用SaaS部署選項,根據(jù)嵌入在其中的現(xiàn)有身份治理最佳實踐快速實現(xiàn)價值。與其相反,如果企業(yè)具有滿足大型企業(yè)復雜需求的現(xiàn)有身份計劃,則在公共云設置中部署身份治理可實現(xiàn)解決方案所需的可擴展性。最后,如果企業(yè)內(nèi)部沒有內(nèi)部專業(yè)人才,請考慮采用可以提供管理所有內(nèi)容的價值托管服務。
云計算的許多好處很明顯,但實現(xiàn)轉型所涉及的步驟看起來太難了,特別是對于那些缺乏知識廣泛且經(jīng)驗豐富的IT團隊的組織而言。但是,通過優(yōu)先實施和管理身份治理計劃,具有各種規(guī)模和影響力的公司都可以體驗云計算的優(yōu)勢,同時讓企業(yè)高枕無憂,不斷監(jiān)控、更新和訪問哪些類型的數(shù)據(jù)。使企業(yè)業(yè)務運營始終保持強勁和高效。
|