Microsoft Forefront Identity Manager — управление пользовательской информацией

В ходе конференции RSA Conference 2010 корпорация Microsoft представила Forefront Identity Manager (FIM) 2010 – инструмент для управления учетными записями и идентификационной информацией пользователей.

Программа позволит автоматизировать процесс управления учетными записями специалистов одной компании и их доступом к разным приложениям. FIM 2010 – это обновленная версия предыдущего продукта, который получил усовершенствованные средства администрирования, позволяющие автоматизировать базовые задачи по управлению учетными записями, паролями, группами и списками рассылки.

Наряду с FIM 2010 корпорация Microsoft представила новую технологию U-Prove. Эта технология предназначена для защиты данных на основе криптографических алгоритмов. Защита может использоваться при работе пользователя с онлайновыми сервисами.

Технология U-Prove была представлена вместе с исходным кодом. Код предоставлен на языках C# и Java. Благодаря этому компании могут создать защищенные устройства, например, жетоны или скретч-карты, по предъявлении которых пользователь сразу сообщает о себе дополнительную информацию. При этом персональные данные пользователя будут надежно защищены, для них будет исключен риск какой-либо утечки. Технология U-Prove позволяет передавать другому человеку только те данные, которые нужны, ограничивая при этом доступ к другим данным. Кроме того, переданные таким образом данные нельзя фальсифицировать или использовать повторно. Система позволяет создавать как одноразовые жетоны, так и жетоны многоразового использования.

Обе технологии представлены в рамках стратегии «End to End Trust», ориентированной на защиту облачных вычислений и пользовательского присутствия в интернете.

Вице-президент корпорации по вопросам защищенных информационных систем Скотт Чарни (Scott Charney) прокомментировал запуск двух новинок Microsoft: «End to End Trust» является концепцией более безопасного использования Интернета. Чтобы пользователи лучше доверяли онлайновым сервисам и облачным продуктам, необходимо обеспечение безопасности и конфиденциальности каждого человека или компании».