制造業(yè)IAM解決方案
實(shí)現身份可管、可控、可視，助力企業(yè)建立企業(yè)級身份認證管理制度與應用對接標準規范
行業(yè)現狀
Industry status
當前企業(yè)信息化和數字化發(fā)展迅速，信息化系統規?？焖僭鲩L(cháng)，業(yè)務(wù)應用過(guò)于分散，用戶(hù)身份數據繁雜且割裂，多系統登錄切換頻繁，影響工作效率。企業(yè)對用戶(hù)、設備、服務(wù)多維權限管理要求日益復雜嚴格，需細粒度、動(dòng)態(tài)靈活的權限模型，需對認證授權全過(guò)程進(jìn)行風(fēng)險控制，構建企業(yè)全網(wǎng)零信任安全體系。
解決方案
Solution
以聯(lián)軟科技統一身份認證管理平臺為基礎的《制造業(yè)IAM解決方案》，是集統一賬號管理、認證管理、權限管理、審計管理、應用管理于一體的用戶(hù)身份安全綜合平臺，實(shí)現統一認證門(mén)戶(hù)、單點(diǎn)登錄、多因素認證、密碼安全、身份治理等能力。將身份安全態(tài)勢通過(guò)身份數字大屏進(jìn)行可視化呈現，使身份在企業(yè)內部可管、可控、可視，最終幫助企業(yè)形成技術(shù)標準統一、集成方式相近的企業(yè)級身份認證管理制度與應用對接標準規范。該方案包括以下內容：
統一身份管理：包含數據源管理、組織用戶(hù)管理、用戶(hù)標簽管理、用戶(hù)自注冊；數據源可以支持LDAP同步、API同步、數據庫同步、FTP同步、Excel導入等多種方式，實(shí)現一站式企業(yè)身份管理。
統一權限管理：通過(guò)配置授權級別、授權范圍、授權功能與權限實(shí)現最小顆粒度授權，最大限度上控制用戶(hù)或組織的訪(fǎng)問(wèn)權限，避免因權限超出、越級帶來(lái)的不安全訪(fǎng)問(wèn)和數據泄露。
統一認證管理：支持多種身份認證，多因素認證、分級認證，賬密、短信、動(dòng)態(tài)驗證碼認證、微信、釘釘、掃碼、指紋等多種認證方式，支持單點(diǎn)登錄，提升員工使用體驗。
統一安全審計：全面且強大的數字身份審計能力，包括用戶(hù)認證審計、管理員審計、數字身份監控大屏、業(yè)務(wù)運營(yíng)態(tài)勢、智能統計報表等模塊支持身份分析，重復賬號、僵尸賬號、孤兒賬號、違規賬號等用戶(hù)賬號狀態(tài)分析。
統一應用管理：企業(yè)應用全生命周期管理，包括應用商店、應用發(fā)布與審核流程、應用權限基線(xiàn)檢測、應用安全掃描、應用安全加固等。
統一風(fēng)險管控：對認證授權全程進(jìn)行風(fēng)險控制，構建企業(yè)全網(wǎng)零信任安全體系。用戶(hù)業(yè)務(wù)訪(fǎng)問(wèn)過(guò)程中進(jìn)行持續信任評估并動(dòng)態(tài)調整權限，建立動(dòng)態(tài)信任關(guān)系，確保訪(fǎng)問(wèn)安全。
客戶(hù)價(jià)值
Customer value
構建數字身份體系，加速業(yè)務(wù)流轉：建立數字身份體系，構建統一數字身份標準，通過(guò)“身份中臺”保障身份互聯(lián)、數據互通等能力，讓業(yè)務(wù)流轉加速，提升企業(yè)整體效率。
構建數字智能生態(tài)，提升管理能力：整合企業(yè)內外部應用，構建智能化生態(tài)，提升智能化管理能力，助力企業(yè)賦能經(jīng)濟新模式，實(shí)現數據、身份、業(yè)務(wù)的閉環(huán)。
零信任驅動(dòng)安全閉環(huán)：通過(guò)零信任安全架構，打造智慧安全新生態(tài)，實(shí)現全網(wǎng)零信任安全，為數字化轉型進(jìn)程安全賦能。
大量實(shí)踐案例證明：石藥集團、二十冶集團、東風(fēng)汽車(chē)、通力電子、茶顏悅色等。