10.2 Identity Manager 4.0 新功能

10.2.1 身份报告模块

身份报告模块使您能够生成显示您 Identity Manager 配置的各个方面相关信息的报告,包括从一个或多个身份库或受管系统收集的信息。报告模块提供了一组预定义的报告定义,可用于生成报告。此外,它还允许导入在第三方工具中定义的自定义报告。

身份报告模块需要两个新的服务驱动程序:

  • 数据收集服务驱动程序

  • 受管系统网关驱动程序

有关报告模块及这两个报告驱动程序的细节,请参见《身份报告模块指南》。有关预定义报告的细节,请参见《使用 Identity Manager 4.0 报告》。

10.2.2 新驱动程序

Identity Manager 4.0.1 包括以下新驱动程序:

SharePoint 驱动程序 (.NET Remote Loader)

Novell Identity Manager 的 SharePoint 驱动程序可以在身份库与 SharePoint 2007 或 SharePoint 2010 站点集合之间同步用户和组成员资格事件。一个驱动程序可为一个站点集合处理这些事件,该站点集合为一个或多个 SharePoint 站点维护用户和组成员资格信息。有关更多信息,请参见《Identity Manager 4.0.1 Driver for SharePoint 实施指南》。

Salesforce.com 驱动程序

Identity Manager 4.0.1 可自动将用户供应和同步到云应用程序。Novell Identity Manager 的新驱动程序 Salesforce.com 可向 Salesforce.com 云应用程序无缝供应用户及取回用户,这确保了用户身份信息在身份库与云应用程序之间是一致的。Salesforce.com 驱动程序还支持在身份库与 Salesforce.com 云之间进行安全口令同步,并且支持已鉴定的代理服务器和可配置的用户配置文件以实现自动用户供应。有关更多信息,请参见《Identity Manager 4.0.1 Driver for Salesforce.com 实施指南》。

10.2.3 支持 XDAS 审计

Identity Manager 4.0.1 支持基于 XDAS 的审计,从而增强了 Novell Audit 平台代理的审计功能。它将通用 XDAS 纲要用于 Identity Manager、NMAS、eDirectory 和角色映射管理器。新的审计服务还支持 syslog 和文件追加程序。有关更多信息,请参见《身份报告模块指南》和《Novell Sentinel 的 Identity Manager 4.0.1 报告指南》。

10.2.4 包替换了驱动程序配置文件

Identity Manager 4.0.1 引入了包,它包含高质量的 Identity Manager 策略内容构建块。现在都使用包来创建驱动程序,而非使用驱动程序配置文件来创建。有关更多信息,请参见《Designer 4.0.1 for Identity Manager 4.0.1 管理指南》中的管理 Identity Manager 内容

10.2.5 角色映射管理器

角色映射管理器是一个新工具,用于分析 IT 系统中可授予的授权或许可权限,并允许您授予这些授权或许可权限。授权和许可权限可由业务分析员授予,而不仅是由 IT 人员或顾问授予。有关更多信息,请参见《Novell Identity Manager 角色映射管理器 4.0.1 用户指南》。

10.2.6 Analyzer

Analyzer 可诊断、清理和准备身份数据,以便 Identity Manager 管理。有关更多信息,请参见《Analyzer 4.0.1 for Identity Manager 管理指南》。

10.2.7 集成安装程序

Identity Manager 4.0.1 提供了一个集成安装程序,使用它即可安装和配置所有 Identity Manager 组件。该安装程序用于中小型环境中的全新安装。有关更多信息,请参见《Identity Manager 4.0.1 集成安装指南》。