业务现状
信息安全隐患严重
弱密码、重复密码、孤儿账户、内鬼等问题都能导致系统数据泄漏，存在严重安全隐患
员工办公效率低体验差
多应用、多界面、多终端、多账号密码，造成员工把大量时间花在登录操作上
系统重复建设投入高
各应用系统独立建设身份账号及认证体系，投入成本高周期长，造成重复投入的浪费
无法满足企业合规审计
针对用户访问、权限使用和数据管理，缺乏实时有效的事前预警、事中审计及事后责任难以追溯到人
IT管理难度高
IT人员要同时维护多套账号体系，账号众多、权限复杂，员工入职、调岗、离职的生命周期管理困难
方案架构
应用场景
-
用户身份集中管理
实现员工身份、账号统一集中在身份管理平台上进行管理，实现账号密码统一管理
- No.2
账号的全生命周期管理
打通上下游系统，实现员工账号及权限的自动创建、变更、禁用回收全生命周期管理
- No.3
实现单点登录
通过统一的访问入口进行身份认证，实现一次登录多处访问
- No.4
统一身份认证
建立统一的认证中心，支持多因素认证（支持账号密码、OTP、人脸、指纹、数字证书等）
- No.5
用户自助平台
方便用户自己进行密码重置、密码找回、权限申请、健康检查等业务场景
- No.6
安全审计
集中对应用系统开通的账号、用户账号密码操作、访问行为、异常操作等进行集中审计
方案价值
-
提升员工信息系统体验度
· 一个账号一个密码全网通行
· 通过单点登录实现一次登录多处访问，系统操作更加便捷
· 自助操作使得系统权限申请、密码找回智能化，处理速度快 -
提升信息安全水平
· 集中账号密码管理，推进密码安全管理策略落地
· 多因素认证集成，支持基于风险的动态身份识别，提升系统的安全 -
降低运维管理压力
用户身份数据集中管理、集中运维账号密码、，减少分散操作工作量
-
集中审计
对应用系统账号、权限、访问行为进行集中审计管理，提升审计效率及准确率
-
标准规范体系建立
通过梳理内部用户数据、权限体系、应用系统集成规范等建立标准规范体系落地
所有评论仅代表网友意见，与本站立场无关。