开箱即用的Okta几乎可以成功管理我所有测试云服务的登录流程

Okta为在工作日使用一个或多个云或网络应用程序的组织提供按需、单点登录和访问管理。Okta不太擅长管理本地应用的登录过程。此外，混合云和本地应用程序的it经理可能希望考虑采用ca、NetIQ(继承了Novell身份管理工具)或Oracle(收购了Passlogix)的更传统的身份和访问管理实现。Okta相对于传统工具的优势在于，它可以在几天内而不是几周内启动，并且可能需要更少的咨询或定制编码。

我的测试表明，开箱即用的Okta可以成功管理我几乎所有测试云服务的登录过程。如果Okta的库不包含近1250个基于云的服务应用，该公司可以在一天内提供解决方案。

同名的Okta服务产品于2011年12月新修订。企业版的价格是每个用户每月10美元，包括对多个应用程序的支持以及带有报告的身份和访问管理。如果使用每次密码重置25美元的公认基准，组织将在一年内第五次重置密码后看到投资回报。

IT经理应该考虑许多其他成本因素，包括忘记密码和Okta导致的整体生产力下降？访问报告功能提供的审计合规性有所提高。

Okta直接与包括OneLogin在内的服务以及包括Ping Identity和Symplemented在内的混合解决方案竞争。Okta包括用户集成，这是一个额外的功能，每个用户每月5美元(一次Onelogin)。Ping身份的Ping联邦成员是一种本地设备，可以满足不同的用例，这些用例对于现场控制用户身份非常重要。症状化可以部署在本地或云中，并提供对本地和云应用程序的受控访问。

为了测试Okta系统，我先把很多用户输入平台。我也可以通过将Okta与eWEEK实验室的微软活动目录服务器集成来完成这个任务。

我访问了几个基于云的服务，包括Salesforce.com、Concur费用跟踪、ADP薪资管理和CopyCache、内容流和支付系统。

Salesforce.com是最简单最直接的登录方式。作为Okta管理员，我首先将Salesforce.com应用程序添加到用户可用的应用程序菜单中。然后，我将用户分配给Salesforce.com应用程序。

IT经理应该知道，Okta需要安装浏览器助手对象。当我从Internet Explorer 9、Firefox 10和Chrome 17访问我的测试Okta实例时，系统提示我安装一个安全的Web插件。

登录Okta账号后，系统给我展示了一个类似App Store的应用。在测试设置中，我使用已知的凭据登录到每个应用程序。我可以设置Okta，这样我的用户就不知道实际的登录凭据，而是基于Okta的成功身份验证来访问云应用程序。

我第二次登录Okta账户时，单点登录功能按预期工作。当我登录Salesforce.com时，我看到登录被重定向到Salesforce.com安全登录服务器，然后连接到我的帐户。登录ADP后，直接去了ADP门户上的员工薪资福利页面。

有什么问题吗？主要是因为我选错了服务。例如，广泛使用的Concur费用和差旅管理云服务实际上有几种不同的在线服务。我选择了我认为是主要的Concur服务，但我从Okta技术支持中发现，我实际上使用的是成本跟踪版本。

标签：