با توجه به رشد سریع فناوری اطلاعات در عرصه های مختلف و نیاز و وابستگی روز افزون (به ویژه در سازمان های متوسط و بزرگ) به این فناوری، یکی از وظایف مهم مدیران IT در سازمانها، به هنگام کردن سازمان با این تغییرات روز افزون است. به طوری که با حداقل هزینه، بهترین انتخاب را داشته باشند. تهیه و تدوین وپیاده سازی برنامه های استراتژیک که پس از انجام بررسی های کارشناسانه وضعیت موجود سازمان و سپس نیازها و برنامه های سازمان به منظور تامین کلیه نیازهای اطلاعاتی به صورت هماهنگی با ماموریت و چشم انداز کلی سازمان تبیین می نماید. با توجه به اینکه فناوری اطلاعات هزینه های زیادی را به سازمان تحمیل می کند مدیران فناوری اطلاعات، بایستی در تدوین  و پیاده سازی واجرای برنامه های کوتاه مدت و بلند مدت فناوری اطلاعات خود، مسائل اقتصادی را به دقت تشریح و عواقب آن را مورد بررسی قرار دهند تا در نهایت بتوانند بهترین گزینه را برای سازمان خود انتخاب کنند و هماهنگ با سایر برنامه های سازمان در راستای ایجاد ارزش افزوده قرار گیرند.کیفیت و امنیت شبکه از اهمیت بالایی برخوردار میباشد.چرا که باعث میشود کاربران زیادی را جذب کنند.

برای بحث امنیت به خصوص احراز هویت سرور AAA  یک انتخاب خوب است که سه عملیات را انجام میدهد:

1. احراز هویت (Authenitication)

2. مجوز دهی (Authorization)

3. حسابرسی (Accounting)

یکی از اصلی ترین وظایف امنیت ، کنترل دسترسی به منابع است .کنترل دسترسی خیلی بیشتر از این است که تعیین کنیم که یک کاربر بتواند از یک فایل یا سرویس استفاده کند یا نه . کنترل دسترسی در حقیقت در مورد رابطه بین اشیاء یا Object ها و موضوع ها یا Subjectها صحبت می کند . انتقال اطلاعات از یک شیء به یک موضوع را دسترسی می نامند . دسترسی صرفأ یک موضوع منطقی و یا فنی نیست ، هرگز نباید قسمت فیزیکی قضیه را فراموش کرد که براحتی می تواند باعث افشاء اطلاعات و یا ایجاد مشکلات خاص خود را کند . قانون اصلی کنترل دسترسی این است که دسترسی به منابع همیشه و بصورت پیشفرض باید در حالت deny یا منع شده باشد مگر اینکه به موضوع خاصی اجازه دسترسی داده شده باشد .

یکی از چالش های پیش رو در سازمانها این است که تعداد application  ها روز به روز در حال افزایش و گسترده شدن میباشد ولی هیچ نوع ساختار مدیریتی برای کنترل دسترسی به application  های سیستم های یکپارچه وجود ندارد. بنابراین ما در این پایان نامه قصد داریم تا با ایجاد مدلی استاندارد و مدون application  های موجود در سازمانها را در سرور های مرکزی ثبت و ضبط کنیم.این سرورها نقش مدیریت کننده دسترسی کاربران به functionality های نرم افزار را خواهند داشت.

1. چگونگی استقرار AAA  در سطح Application  ها

2. مدیریت مرکزی دسترسی کاربران در Application  ها

3. کنترل دسترسی کاربر در سطح Application