2月26日，CA Technologies 發(fā)布全新升級(jí)的基于身份的解決方案，助力當(dāng)今的開放型企業(yè)確保正在增長的云、網(wǎng)絡(luò)和移動(dòng)應(yīng)用的操作安全。

全新移動(dòng)化和應(yīng)用程序界面(API) 解決方案，可以加速移動(dòng)應(yīng)用開發(fā)，改進(jìn)應(yīng)用性能，同時(shí)提供從客戶端到后臺(tái)的安全性和用戶便利性。

佛羅里達(dá)州第二大市政公用設(shè)施事業(yè)組織奧蘭多公用事業(yè)委員會(huì)OUC-The Reliable One的解決方案架構(gòu)師George Delacova表示：“在奧蘭多公用事業(yè)委員會(huì)，為了更好的服務(wù)客戶，我們正以API的形式將我們的數(shù)據(jù)運(yùn)用到工作中。通過安全地以API的形式向我們信任的支付平臺(tái)合作伙伴、客戶端口、交互電話系統(tǒng)開放數(shù)據(jù)，我們現(xiàn)在可以在收到客戶支付的幾分鐘內(nèi)啟動(dòng)客戶的應(yīng)用。與CA Technologies合作管理和維護(hù)那些API，是我們將客戶需求放在首位，并提供最佳用戶體驗(yàn)的關(guān)鍵。”

根據(jù)獨(dú)立研究機(jī)構(gòu)Forrester的報(bào)告：“開發(fā)者們才剛剛開始努力應(yīng)對(duì)系統(tǒng)架構(gòu)發(fā)生的這一巨變。這也是自客戶和服務(wù)器在20世紀(jì)90年代初崛起之后，系統(tǒng)架構(gòu)最大的一次改變：全渠道客戶已在智能手機(jī)、平板電腦以及其他聯(lián)網(wǎng)設(shè)備上進(jìn)行了部署。這些客戶采用的以移動(dòng)第一為中心的價(jià)值觀，迫使應(yīng)用架構(gòu)師重新思考客戶用于訪問數(shù)據(jù)和功能的應(yīng)用程序界面的價(jià)值。”*

CA Layer 7 API Portal可以輕松地為開發(fā)人員創(chuàng)建一個(gè)帶有品牌標(biāo)記的網(wǎng)絡(luò)界面，讓他們?cè)L問設(shè)計(jì)時(shí)所需的所有資源以迅速發(fā)現(xiàn)并了解API，然后創(chuàng)建應(yīng)用并跟蹤其使用情況。此解決方案旨在多個(gè)組內(nèi)同時(shí)支持合作伙伴、第三方和內(nèi)部開發(fā)人員，它從單一的端口給予每個(gè)單位專屬的訪問和 API 發(fā)布特權(quán)。最新發(fā)布的API 門戶提供了幫助加速應(yīng)用開發(fā)的重要功能，并確保企業(yè)和客戶的預(yù)期安全，其中包括：

API 實(shí)現(xiàn)、交互式文檔和探索;

改良和簡(jiǎn)化的 API 分組和高級(jí)打包功能，允許開發(fā)人員單擊鼠標(biāo)即可向應(yīng)用添加功能;

與CA Layer 7 移動(dòng)訪問網(wǎng)關(guān)(CA Layer 7 Mobile Access GatewayTM)整合，輕松提高應(yīng)用的安全性。

CA Layer 7 移動(dòng)訪問網(wǎng)關(guān)簡(jiǎn)化了內(nèi)部數(shù)據(jù)、應(yīng)用和安全基礎(chǔ)架構(gòu)的適應(yīng)過程。它提供一種集中方式，來維護(hù)和控制通過 API 暴露的信息資產(chǎn)的安全和管理策略，同時(shí)為應(yīng)用終端用戶提供持續(xù)的性能水平。它是第一個(gè)提供開箱即用型安全軟件開發(fā)包 (SDK) 的 API 網(wǎng)關(guān)，用于加快移動(dòng)應(yīng)用中的合并令牌處理和單點(diǎn)登錄(SSO)，從而確保用戶、應(yīng)用和設(shè)備的安全授權(quán)。移動(dòng)訪問網(wǎng)關(guān)的新功能包括：

CA SiteMinder® 會(huì)話 Cookies與移動(dòng) SDK 的整合，用本地移動(dòng)應(yīng)用來擴(kuò)展 SiteMinder SSO 證書;

以社交賬戶登錄企業(yè)移動(dòng)應(yīng)用，在為用戶提供方便的同時(shí)確保安全和管理;

支持 Adobe PhoneGap 跨平臺(tái)移動(dòng)開發(fā)框架。

移動(dòng)應(yīng)用一經(jīng)部署并運(yùn)行，需要另一個(gè)安全級(jí)別來確保只有適當(dāng)?shù)挠脩粼谶m當(dāng)?shù)臅r(shí)間從適當(dāng)?shù)奈恢檬褂眠m當(dāng)?shù)脑O(shè)備才可訪問已批準(zhǔn)的應(yīng)用。

CA移動(dòng)應(yīng)用管理(CA Mobile Application Management- CA MAM) 是一款針對(duì) BYOD 企業(yè)的全新解決方案。它利用 CA 的創(chuàng)新型智能集裝箱化(Smart Containerization™ )技術(shù)，以粒度級(jí)別對(duì)移動(dòng)應(yīng)用訪問策略進(jìn)行動(dòng)態(tài)控制，同時(shí)保留特定設(shè)備或平臺(tái)的本地應(yīng)用體驗(yàn)。按地區(qū)劃分、按時(shí)間劃分、按網(wǎng)絡(luò)劃分、增強(qiáng)型身份認(rèn)證等功能，可定義與地理位置、時(shí)間和網(wǎng)絡(luò)相關(guān)的詳細(xì)訪問策略并強(qiáng)制執(zhí)行，從而進(jìn)一步增強(qiáng)企業(yè)移動(dòng)應(yīng)用的安全性。

當(dāng)前版本的 CA高級(jí)身份認(rèn)證(CA Advanced Authentication)為移動(dòng)環(huán)境提供各種高強(qiáng)度身份認(rèn)證證書和基于風(fēng)險(xiǎn)的評(píng)估工具，與今天發(fā)布的解決方案互為補(bǔ)充。CA高級(jí)身份認(rèn)證中的功能向用戶提供方便且無縫的安全保護(hù)，這些功能包括：

SDK：將高強(qiáng)度身份認(rèn)證嵌入移動(dòng)應(yīng)用。提供使用公鑰基礎(chǔ)設(shè)施(PKI) 或一次性密碼 (OTP)軟件證書的選項(xiàng)，大大改善了安全性和用戶便利性;

PKI證書：提供無縫的用戶體驗(yàn)。用戶只需使用常規(guī)密碼登錄，高強(qiáng)度身份認(rèn)證就已在后臺(tái)提供保障;

OTP：可以由 CA Technologies 的免費(fèi)移動(dòng)應(yīng)用生成，也可通過短信、語音信息或電子郵件的方式交付。

意大利郵政集團(tuán)旗下IT及電子商務(wù)創(chuàng)新公司PosteCom首席執(zhí)行官Vincenzo Pompa表示：“客戶便利性已經(jīng)成為一項(xiàng)關(guān)鍵的業(yè)務(wù)優(yōu)勢(shì)。交易越便捷，客戶越滿意。為了實(shí)現(xiàn)客戶便利性，對(duì)意大利郵政集團(tuán)來說為客戶在多種服務(wù)上提供移動(dòng)交易方式至關(guān)重要，但同時(shí)我們必須保證操作的安全性。我們與CA Technologies在移動(dòng)設(shè)備上接觸客戶、保護(hù)網(wǎng)上交易安全的合作，對(duì)我們的業(yè)務(wù)創(chuàng)新和拓展尤其關(guān)鍵。”

除了今天發(fā)布的身份和訪問管理解決方案之外，CA Technologies 還發(fā)布了CA移動(dòng)化管理云(CA Management Cloud for Mobility)服務(wù)組合。該服務(wù)包含今天發(fā)布的多個(gè)身份認(rèn)證與訪問管理解決方案，通過它可以實(shí)現(xiàn)從開發(fā)到運(yùn)行、從設(shè)備到數(shù)據(jù)中心的端到端移動(dòng)安全和管理。

CA Technologies 在 2014 年美國 RSA 大會(huì)的 2709 號(hào)展位演示其 身份認(rèn)證與訪問管理解決方案。此外，公司代表們將在云安全聯(lián)盟峰會(huì)(CSA Summit)上發(fā)言，公司也會(huì)召開 API 研討會(huì)。