??企業(yè)員工 因各系統(tǒng)密碼復(fù)雜度要求不同,導(dǎo)致系統(tǒng)越多,要記住的賬號密碼就越多,常需聯(lián)系IT找回密碼,登錄體驗(yàn)差。 ??IT運(yùn)維人員 員工入、離、轉(zhuǎn)、調(diào)過程中,賬號手動(dòng)維護(hù)工作量大且易出錯(cuò); 員工經(jīng)常忘記密碼,需要頻繁協(xié)助重置; 系統(tǒng)賬號登錄情況無法統(tǒng)一審計(jì),只能在各個(gè)系統(tǒng)中單獨(dú)查看,且用戶賬號在不同系統(tǒng)中信息不一致。 ??安全管理員 僵尸、孤兒賬號給系統(tǒng)帶來安全風(fēng)險(xiǎn); 無法統(tǒng)計(jì)是否存在弱密碼,密碼復(fù)雜度是否合規(guī)等; 各系統(tǒng)中的賬號無法關(guān)聯(lián),安全事件無法快速溯源。 ??CTO/CIO 數(shù)字身份基礎(chǔ)設(shè)施建設(shè)薄弱,沒有做身份治理,缺少統(tǒng)一身份標(biāo)準(zhǔn); 系統(tǒng)間身份數(shù)據(jù)無法打通,業(yè)務(wù)無法協(xié)同; 需滿足國家及行業(yè)安全合規(guī)要求。
打破身份孤島,建設(shè)統(tǒng)一身份認(rèn)證體系:依托聯(lián)軟 UniIAM 統(tǒng)一身份認(rèn)證管理平臺(tái),通過身份治理、賬號治理工作,將分散在各系統(tǒng)中的用戶統(tǒng)賬號進(jìn)行梳理和整合,形成企業(yè)統(tǒng)一數(shù)字身份認(rèn)證體系。
賬號全生命周期自動(dòng)化管理:支持與聯(lián)軟系列產(chǎn)品及其他系統(tǒng)快速對接,實(shí)現(xiàn)用戶身份相關(guān)字段的數(shù)據(jù)同步(定時(shí)同步、實(shí)時(shí)同步),在員工“入、轉(zhuǎn)、調(diào)、離”過程中身份賬號的自動(dòng)化創(chuàng)建、變更、注銷,無需人工操作,提高IT運(yùn)維效率。
企業(yè)級身份安全網(wǎng)關(guān):提供統(tǒng)一的認(rèn)證服務(wù),支持 LDAP 、 Radius 等標(biāo)準(zhǔn)認(rèn)證協(xié)議,業(yè)務(wù)應(yīng)用無需改造即可實(shí)現(xiàn)統(tǒng)一認(rèn)證與組織架構(gòu)同步。
身份安全基線能力:能夠提升企業(yè)整體數(shù)字身份安全基線能力,包括密碼安全基線、多因素認(rèn)證、持續(xù)信任評估和動(dòng)態(tài)訪問控制等。
數(shù)字身份監(jiān)控審計(jì):提供全面且強(qiáng)大的數(shù)字身份審計(jì)能力,包括用戶認(rèn)證審計(jì)、管理員審計(jì)、數(shù)字身份監(jiān)控大屏、業(yè)務(wù)運(yùn)營態(tài)勢、智能統(tǒng)計(jì)報(bào)表等模塊,并實(shí)現(xiàn)數(shù)字化身份可視化展示。
??企業(yè)員工 一鍵登錄:員工使用統(tǒng)一身份憑證,即可訪問所有被授權(quán)的應(yīng)用程序和服務(wù); 省時(shí)提效:申請新系統(tǒng)賬號權(quán)限幾乎不用等,效率大大提升。 ??IT運(yùn)維 工作減負(fù):只需維護(hù)一套賬號體系,實(shí)現(xiàn)賬號全生命周期自動(dòng)、可視化管理,省時(shí)省力; 監(jiān)控審計(jì):提供多維度多視角的審計(jì)報(bào)告和低代碼數(shù)字身份監(jiān)控大屏,管理員能隨時(shí)查看賬號使用情況,哪個(gè)賬號有問題一目了然,管理起來更方便。 ??安全管理員 身份安全保障:提供各種身份安全能力,包括密碼安全基線、弱密碼檢測、防暴破策略等,確保系統(tǒng)的安全性; 威脅自動(dòng)處置:一旦檢測到僵尸賬號登錄或用戶異常訪問等安全威脅,即可幫助管理員及時(shí)發(fā)現(xiàn)并自動(dòng)處置。 ??CTO/CIO 身份體系建立:打通企業(yè)內(nèi)部的信息孤島,為企業(yè)建立一套安全可信的數(shù)字身份標(biāo)準(zhǔn),讓數(shù)據(jù)流動(dòng)起來,為智能化業(yè)務(wù)打下基礎(chǔ); 降本增效:平臺(tái)的用戶、權(quán)限、認(rèn)證等能力支持復(fù)用,避免重復(fù)投資開發(fā),同時(shí)自動(dòng)化賬號、權(quán)限管理流程提升管理效率。