IDC对IAM软件的定义是：把用户的权限与已设定的身份相关联，用以识别系统中的用户并控制其访问的资源的解决方案。根据IDC的报告，IAM软件的关键组件包括Web和主机（host）单点登录、用户提供（user provisioning）、高级和传统认证(authentication)、公共密钥基础架构以及目录服务。

IDC指出，IAM这种更全面、更集成的安全管理方法正在逐步取代传统的"3A（管理、授权和验证）安全管理软件"，后者以前曾集中体现了企业安全管理需求的主要特点。在过去三年里，CA一直都是3A安全管理软件市场的领先企业。

CA公司负责eTrust安全管理软件的高级副总裁Toby Weiss说："IDC报告清楚地显示，利用其在3A安全管理软件市场的领导地位，CA已经成为新一代IAM软件的领先提供商。在全球企业级软件市场，CA的eTrust安全管理软件将继续凭着其出色的效率和有效性引领市场的发展。"

CA的eTrust身份和访问管理套件是业界第一款基于公用的基础架构和共享的管理界面，将身份提供、权限加强和审计集成到一起的IAM解决方案。它可以帮助IT部门管理不断增长的内部和外部用户群、确保日趋复杂化的资源和服务库的安全，并确保企业的安全管理符合相关的规定。对于分布式平台，此套件由六大标准模块构成：

    eTrust Admin - 用于身份提供

    eTrust Access Control - 对服务器、文档和应用实现基于身份的访问控制

    eTrust Audit - 基于身份的审计

    eTrust Directory - 可扩展的、安全的身份库

    eTrust Single Sign-On - 用于简化对多个应用的访问

    eTrust Web Access Control - 对网站、门户、Web服务和其他外网资源进行基于身份的访问控制

另外，CA的eTrust身份和访问管理系列还包括eTrust CA-ACF2 Security和eTrust CA-Top Secret Security，后者主要用于大型机的安全管理。

除此之外，IDC的报告还将Netegrity公司评为2003年度IAM市场的第五大厂商。上个月，CA已宣布与Netegrity签署了最终协议，CA将以纯现金的方式收购Netegrity。此次收购行动的全部完成尚需等待其他一些条件、包括Netegrity股东以及常规权威机构的批准。