15 июля 2011 г.

VAR`ы и их заказчики сталкиваются с необходимостью обеспечить защищенность при переходе в облако, и Microsoft планирует расширить свою программу поддержки канала, чтобы облегчить для партнеров разработку таких решений, подчеркнули представители компании на конференции партнеров.

Помимо существующей специализации Forefront Security for Endpoints в сентябре будет введена новая - Forefront Identity Management, сообщил Джон Томас, директор по мировым продажам Enterprise Partner Group (EPG). Она рассчитана на партнеров, работающих с диспетчером управления идентификацией Forefront Identity Manager 2010 (FIM).

В 3 квартале компания планирует также предложить новые пакеты Practice Accelerator для управления корпоративной идентификацией через FIM и единой (federated) идентификацией через Active Directory Federated Services, сказал Томас. Practice Accelerator - это набор многократно используемых инструментов и лучших методов, помогающий партнерам определить потребности заказчиков и внедрить решения.

Партнеры играют важную роль, помогая построить надежную облачную платформу, подчеркнул Уорд Ролстон, директор по маркетингу серверных и облачных платформ. Владельцы облака должны знать, кто получает к нему доступ, сказал Ролстон. «И это хорошая возможность для вас стать  доверенным консультантом», - сказал он.
Microsoft планирует связать FIM 2010 с общедоступным облаком Azure и облачными приложениями Office 365, чтобы гарантировать целостность облачных решений, сказал Ролстон.

FIM работает в паре с Active Directory, обеспечивая управление идентификацией для всех баз данных организации и непрерывное обновление защиты при изменении информации AD, сказал Ролстон. Эта функциональность особенно важна, учитывая, что средняя организация имеет восемь баз данных, требующих защиты.

Кроме того, FIM взаимодействует также со средой разработки .NET и относящейся к ней платформой Windows Identity Foundation для защиты приложений, а также выпускаемой вскоре средой Windows Azure AppFabric для разработки защищенных облачных приложений в Azure и службой аутентификации Org ID, сказал Ролстон.
«Я не уверен, что наши заказчики всё это понимают», - сказал он.
Сейчас Microsoft работает над новой версией FIM 2010 R2, которая появится в ближайшем будущем, сказал Ролстон.

В ней запланированы новые функции: управление политиками и рабочим потоком, чтобы контролировать доступ к сервисам, двухфакторная аутентификация и управление смарт-картами с возможностью сброса паролей пользователей у заказчика и расширенные функции администрирования, включая возможность автоматически создавать пользователей и группы и добавлять порталы защиты, сказал он. «Цель этого - обеспечить защищенность в среде заказчика», - сказал Ролстон.
Microsoft осуществляет также интеграцию ряда служб, чтобы повысить защищенность в облачной среде, сказал он.

Это включает интеграцию Office 365 и пакета централизованного управления компьютерами Windows Intune, Windows Server с FIM, Windows Azure и Windows SQL Azure для общедоступного облака, а также Windows Server с System Center для администрирования в физической и виртуализированной среде при построении инфраструктуры как услуги (IaaS).

Источник: Джозеф Ф. Ковар, CRN/США