簡介

　　在電信行業私有化六年后，巴西電信由分布于巴西10個州的10家電信公司合并而成。公司擁有6,700名員工和30,000名外包人員，年收入達127億雷亞爾，為全國近三分之一地區的1000多萬客戶提供服務。

　　挑戰

　　巴西電信是一家真正采用多種技術的公司。公司擁有近12,000臺工作站、位于全國不同地區的四個呼叫中心、數百臺服務器和大型機，以及包含170TB數據的存檔系統。為了對這種多樣化的環境進行控制，公司需要一個全局目錄，整合多個操作系統 — 從Microsoft Windows* 2000到 linux和HP UX* — 以及現有要害應用中的用戶信息。

　　公司的每個應用都有不同的登錄程序，要求員工記住多個密碼才能天天登錄到多個應用中。由于缺乏對用戶的集中治理，巴西電信難以保證適當的人員訪問適當的信息。公司還希望在員工離開公司時能夠立即撤銷網絡接入權限，以進一步保證企業的安全。

　　基于單個全局目錄的桌面治理解決方案還可幫助巴西電信實現不同工作站的標準化。IT人員需要手工安裝應用程序，這一過程可花費一個月的時間，而且需要花費大量時間往返于各地之間。隨著公司開始從舊有的應用向客戶機/服務器應用過渡，尋找一種自動跟蹤軟件許可證的方法變得更加重要。

　　Novell解決方案

　　巴西電信用了八個月時間研究和優化技術要求，以應對所面臨的挑戰。經過對多個目錄解決方案進行評估之后，公司最終選擇了具有多平臺支持能力的Novell® eDirectory™。公司還選擇Novell Identity Manager和Novell iChain®，以完善其身份和接入治理解決方案。

　　“我們主要關心的問題是以集中的方式統一治理我們環境中內部用戶以及從網絡外部接入系統的客戶的所有目錄。”巴西電信架構和技術經理Antonio Rivas說，“我們需要的技術應能夠與我們以及客戶的Windows、Linux和UNIX環境集成，而不會讓我們受限于任何一個平臺。”

　　所有系統采用單一目錄

　　巴西電信實施了Novell eDirectory作為Microsoft windows 2000、Linux、Sun Solaris*、IBM AIX*、HP UX以及大型機服務器的全局目錄。Novell eDirectory還提供了對要害應用的集中治理，包括Radius和Tacacs服務器、Oracle*和SQL數據庫，以及EMC、Hitachi和IBM存儲區域網絡。

　　Novell Identity Manager自動同步多個應用之間的用戶身份信息，無需在每個系統中手動更新這些信息。與PeopleSoft* 的全面集成實現了對每個用戶進行自動化治理，包括在系統中創建用戶、更改用戶特征值和刪除用戶。這種同步幫助巴西電信簡化了用戶治理，而且提高了用戶身份信息的準確性。

　　“從一開始，我們就希望實施一個操作簡單的用戶認證治理系統。”巴西電信公司IT運作經理Airton Francisco Leonardelli說，“Novell提供了我們所需要的技術，而且Novell擁有目前市場上最成熟、最穩定的目錄軟件。這是適合我們這樣的異構系統企業的最全面解決方案。”

　　為適當人員授予適當權限

　　集中到目前，巴西電信已經將80%最要害的應用與eDirectory集成，并計劃集成200多個其它應用。公司擁有6,700名員工和30,000名外包人員，他們現在都可以根據自己的身份安全地接入各種應用。

　　Novell iChain用于根據eDirectory中存儲的信息對Web應用進行認證，以確保用戶根據自己的角色或者與公司的關系接入資源。通過使用Novell iChain，巴西電信不再需要為近40個新應用創建安全模塊。公司還使用Novell iChain提供門戶的單一登錄，該門戶為近30,000名外包人員以及所有移動電話用戶服務。

　　巴西電信現在可以在一日內為新用戶授予接入電子郵件和應用的適當權限，而不像以前需要花費三星期，從而幫助用戶在上崗第一天就能高效地工作。密碼自助服務工具使每個月平均1200個與密碼相關的幫助臺呼叫顯著減少，使員工和支持人員都能夠集中精力開展業務，而不是用來治理密碼。

　　為保證企業安全，Novell身份和接入治理解決方案答應公司在員工離開公司后立即撤銷網絡接入權限。公司還通過追蹤對敏感企業數據的接入而進一步提高安全。

　　“監控和審查用戶接入權限帶來了大量好處。”巴西電信公司網絡安全和信息經理Elizabeth Miliante Ribeiro說，“集中的審計日志使得審查過程更具體、更有效。我們可以更有效地識別入侵企圖，并監控未授權的內部接入嘗試。”

　　采用企業目錄還提高了應用部署的效率，降低了項目成本。開發人員不再需要為每個新應用創建一個用戶認證模塊—Novell 身份和接入治理解決方案會自動完成這一任務。

　　更高的靈活性

　　通過利用Novell ZENworks作為身份治理的基礎，巴西電信的12,000個工作站以及多個地點的服務器都實現了標準化操作，從而提高了靈活性。ZENworks的政策治理特性保證用戶有權根據自己在公司內的角色適當地接入適當的應用。

　　Novell ZENworks將交付新應用的時間從一個月縮短到幾天，大大減少了IT人員維護大型、異構企業所花費的差旅時間。IT人員還可以在24小時內完成整個企業的防病毒軟件更新，從而避免病毒威脅。

　　“通過ZENworks，我們實現了以前無法想象的靈活性。”Ribeiro說，“例如，利用Agobot Virus，我們能夠在一夜之內在巴西利亞的辦公室為所有的工作站遠程安裝補丁程序，以保護我們的系統。”

　　支持人員依靠ZENworks的遠程控制能力從一個中心位置解決用戶問題。專業支持人員只需“接管”員工的工作站即可通過網絡迅速解決問題。用戶可獲得更快的支持，而且集中的幫助臺可減少每個辦公室所需的支持人員數量，從而幫助公司節省成本。

　　Novell ZENworks還提供了每個工作站和服務器的準確存貨信息，以幫助公司有效地治理資產。IT人員可以制訂報告，猜測網絡任一遠程點的內存需求和CPU容量，以提高采購決策的質量。監控應用還可防止未授權使用軟件。

　　“Novell ZENworks在我們IT運作部門中引發了一場革命。”Leonardelli說，“我們可以具體查看整個企業—就似乎擁有了在線X光系統。” QQread.com 推出Windows2003教程 win2003安裝介紹 win2003網絡優化 win2003使用技巧 win2003系統故障 服務器配置 專家答疑

更多的請看：http://www.qqread.com/windows/2003/index.Html

　　成果

　　巴西電信利用Novell解決方案在其異構企業中進行身份和接入治理。近37,000名員工現在可以根據自己的身份以及與公司的關系安全地接入要害應用，而無論采用何種平臺或在哪個位置。

　　通過簡化用戶治理，巴西電信使新員工接入資源的速度提高了95%，并且可以在員工離開公司后立即撤銷接入權限，從而保證企業的安全。Novell解決方案答應通過單一登錄門戶接入基于Web的應用，幫助員工以更少的密碼接入多個應用，從而提高工作效率。

　　“Novell具有高度的專業能力，對我們項目的承諾給我們留下了深刻的印象。”巴西電信公司首席信息官Waldeck Araújo Jr.說。“Novell不僅僅向我們銷售了軟件，而且在項目的每個階段都為我們提供幫助，包括實施之后。在這種規模的項目的要害實施階段，Novell為我們配備了最優秀的專業人員，盡全力幫助我們應對挑戰。”

　　巴西電信的數字身份項目使幫助臺呼叫數量減少了近10%。IT人員還可以為日益增多的第三方公司和承包商維護安全的用戶特征值，而無需額外的IT資源。

　　通過利用Novell ZENworks，巴西電信整個公司的桌面和服務器都實現了標準化操作，使交付應用的速度提高了85%。在幾個小時內對整個企業的系統進行防病毒軟件升級的能力使公司的安全威脅防護達到了前所未有的水平。

　　“在我們整個項目中，Novell得到了我方人員的信任，這對于如此巨大而復雜的項目尤其重要。”Araújo Jr. 說，“Novell履行了做出的承諾:公司始終堅持自己的承諾。”