金牌：Control-SA
BMC Software, www.bmc.com
得分：76

　　身份管理涵盖了很多方面：密码，认证，访问控制，自动配置和审计。可能最强大的身份管理工具仍然是BMC 软件公司的Control－SA，它使企业对用户帐号实行广泛的控制。

　　这是企业面临的问题：你必须为用户提供在不同平台下可以访问多种系统的入口，有监控和审核他们访问系统的能力，在收到通知后立即撤销许可和账号。Control－SA是市场上最早提出解决这些很麻烦的问题的工具之一。

　　“BMC 软件公司拥有成熟的产品”，一家大型财政服务公司的风险管理部门的副总裁说。“它具有很多功能，它覆盖了很多平台。”

　　Control－SA使企业有能力对访问不同平台上的IT系统进行自动配置、控制和审核。它使用了基于组的规则，用户的访问权限基于其所在部门的权限。它还具有提供特殊权限的能力，这样某些用户可以具有更多或更少的权限。

　　管理用户帐号还意味着周期性的维持和修正。Control－SA 有调整访问权限的工具，比如当一个用户改变工作或项目需要特殊访问时撤消某些许可。它也可以自动消除帐号，保证当用户工作终止时，该帐号也关闭。

　　审核对身份管理的好坏至关重要，特别是在服从Sarbanes-Oxley法案的时代。Control－SA具有识别未经授权的使用，不恰当的许可，非活动的帐号的工具。这给予企业封锁帐号的能力，向调查员展示出他们有安全和完整的流程。

　　Control－SA的另一个很好的功能是自服务密码重置系统，这使用户可以在不同平台下重设密码，降低了技术支持的成本。

　　“自服务密码重设功能真棒，”一个CISO说道。“这在技术支持方面节省了大量开支。”

　　其他的厂商也有类似的有价值的产品，但BMC的Control－SA 仍是领先者，而且是当之无愧的金奖获得者。

银牌：SSL Certificates
VeriSign,www.verisign.com
得分：75

　　用户评述：“它与其他产品结合的很好。VeriSign是世界级的很好的安全通讯工具。

铜牌：Sun Java System Identity Manager (Lighthouse)
Waveset (Sun Microsystems的一个分支机构), www.sun.com
得分：74

　　用户评述：“Sun公司有很好LDAP服务器，结合了Waveset的身份管理解决方案，他们在协同工作地很好。