其实这2个东西作为IBM提供的身份管理基础平台,还是有自身的一些优势的,这个IBM自己会做广告.
我考虑的是如果一个企业要采用这套身份管理解决方案,不仅要看到它的优点,还要看到它的不足.
1 国内一般企业并没有一个成熟的IT管理和使用规范,所以及时上了这套系统,一般人也不一定能够按照要求使用好这些软件.考虑到软件本来是作为一种支持工具或者为人提供的特定服务存在的,根本问题还是人的问题.即使工具再高级,如果人的it 意识不够合格的话,那么实施更多的IT产品恐怕也是一场噩梦的开始.
2 TAM 单点还是有限制的,比如对非标准系统的支持不够,页面集成后调试复杂等等.另外一个就是性能的问题,对于动辄上万人访问的门户系统,如果一般企业没有互联网公司的集群经验的话,恐怕仅仅靠2,3台服务器也悬.这方面需要给出具体的数字,如果过w的话应该至少要2台webseal的集群.
3 TIM的性能问题,一般4,5k人用一台即可.还包括组织结构的设计,人员的导入和处理,将来的维护等等.或者做到各组织结构同步,或者按照IBM推荐的方法只是把人员分成逻辑的架构.但是考虑到中国国情,我们还是系统能从TIM里面反映出部门调动的情况,所以必须考虑如何解决转移人员部门的问题.还有tim的密码策略,等等.
在采用一套方案前,一定要明白它的优点和缺点,也算是做决定前的一个风险评估吧.