用戶統(tǒng)一身份管理(IAM)-

用戶統(tǒng)一身份管理(IAM)

模塊介紹

SiCAP-用戶統(tǒng)一身份管理（IAM），基于一個企業(yè)僅需維系一套組織架構(gòu)、一個企業(yè)僅使用一套用戶身份管理系統(tǒng)、一個企業(yè)僅使用一套用戶認(rèn)證系統(tǒng)的設(shè)計(jì)理念，通過身份治理、權(quán)限治理、可信認(rèn)證、審計(jì)與風(fēng)控等功能模塊，為用戶構(gòu)建統(tǒng)一身份管理系統(tǒng)，實(shí)現(xiàn)用戶全生命周期可視化管控，滿足統(tǒng)一身份管理、統(tǒng)一權(quán)限管理、統(tǒng)一認(rèn)證管理、安全審計(jì)與風(fēng)險(xiǎn)控制需求。

功能介紹

統(tǒng)一賬號管理
構(gòu)建統(tǒng)一的用戶管理體系，一套組織機(jī)構(gòu)、一套人員、一套主賬號（ID）；支持各應(yīng)用系統(tǒng)進(jìn)行帳戶收集管理與雙向同步，簡化用戶及賬號的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)；圍繞用戶構(gòu)建其數(shù)字身份，整合各系統(tǒng)的賬號信息，實(shí)現(xiàn)用戶身份全生命周期統(tǒng)一管理；制定身份管理規(guī)范，可基于全局、組織、賬號，靈活設(shè)置不同賬號策略與密碼策略；帳號體系共建互通，支持HR、OA、ESB、LDAP等數(shù)據(jù)接入；靈活擴(kuò)展，滿足個性需求，支持機(jī)構(gòu)屬性、人員屬性自定義。
統(tǒng)一應(yīng)用管理
應(yīng)用安全接入、秘鑰、API管理；多種協(xié)議的應(yīng)用集成：oauth2、CAS、OpenID、SAML、JWT、RestFul；應(yīng)用接口、數(shù)據(jù)調(diào)用的靈活配置；應(yīng)用數(shù)據(jù)的收集、下發(fā)。
統(tǒng)一權(quán)限管理
平臺自身權(quán)限，基于角色+組織機(jī)構(gòu)層級可見性，實(shí)現(xiàn)菜單級、數(shù)據(jù)級權(quán)限細(xì)粒度管控；應(yīng)用權(quán)限管理，支持應(yīng)用的動態(tài)授權(quán)，可按照機(jī)構(gòu)、崗位、用戶組、用戶授權(quán)應(yīng)用；支持角色權(quán)限自定義與動態(tài)分配；所有資源賬戶統(tǒng)一集中授權(quán)管控，主從賬號多維度匹配，細(xì)粒度分配；權(quán)限合規(guī)檢查，有效驗(yàn)證權(quán)限合規(guī)性。
統(tǒng)一認(rèn)證管理
支持口令認(rèn)證、Radius認(rèn)證、Ldap認(rèn)證、Ad域認(rèn)證、短信認(rèn)證、動態(tài)口令牌認(rèn)證、手機(jī)口令牌認(rèn)證、證書認(rèn)證等多種認(rèn)證方式；支持雙因素認(rèn)證與全系統(tǒng)混合認(rèn)證，可根據(jù)不同的安全級別設(shè)置不同的登錄認(rèn)證模式；支持外接認(rèn)證系統(tǒng)；提供SSO操作和使用。
安全審計(jì)記錄
用戶操作日志、賬號登錄日志、認(rèn)證日志、數(shù)據(jù)同步日志等進(jìn)行統(tǒng)一管理、綜合審計(jì)，及時發(fā)現(xiàn)安全相關(guān)問題，實(shí)現(xiàn)用戶行為審計(jì)、認(rèn)證審計(jì)、API審計(jì)。
全面風(fēng)險(xiǎn)管控
提供事前預(yù)防，可靈活配置系統(tǒng)級、應(yīng)用級的風(fēng)險(xiǎn)策略；支持根據(jù)用戶的訪問行為習(xí)慣，從時間、空間、行為、設(shè)備等維度，智能識別異常訪問行為；提供事中控制，觸發(fā)風(fēng)控策略執(zhí)行不同的風(fēng)險(xiǎn)管控措施，包括：阻斷、二次認(rèn)證、放行、告警；提供白名單機(jī)制，可設(shè)置系統(tǒng)級和應(yīng)用級白名單；支持可信瀏覽器管理，使用非可信瀏覽器登錄，觸發(fā)風(fēng)控規(guī)則；支持會話管理，支持異常在線會話注銷操作。
統(tǒng)一門戶自助服務(wù)
身份管理流程化，建立自助服務(wù)中心，實(shí)現(xiàn)用戶信息自助更新、賬號申請等流程化管理；與外部流程對接，提供統(tǒng)一認(rèn)證門戶；支持應(yīng)用訪問權(quán)限可視化；支持賬號自助注冊、密碼重置；支持入職、離職、權(quán)限申請、調(diào)崗、工作移交等業(yè)務(wù)流程自助申請；支持申請可視化展示，實(shí)時掌握處理進(jìn)度；支持詳細(xì)的審批歷史記錄、流程通知。

模塊特性

統(tǒng)一管理：一個組織機(jī)構(gòu)、一個身份管理系統(tǒng)、一套認(rèn)證管理系統(tǒng)
靈活授權(quán)：單用戶授權(quán)及基于組織、崗位、用戶組的動態(tài)授權(quán)
多樣認(rèn)證：多種認(rèn)證方式靈活設(shè)置，且支持SSO單點(diǎn)登錄
安全合規(guī)：風(fēng)險(xiǎn)管控、個人信息保護(hù)、數(shù)據(jù)加密傳輸與存儲
高可用性：總控集群部署、功能模塊分布式部署、滿足高性能要求
易于擴(kuò)展：微服務(wù)架構(gòu)，可靈活的按需動態(tài)擴(kuò)展

典型案例

● 國內(nèi)三大運(yùn)營商集團(tuán)之一

集團(tuán)隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來越多，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患；同時由于員工數(shù)量多，導(dǎo)致身份管理和運(yùn)營成本高；員工日常訪問應(yīng)用需使用不同賬戶和密碼，嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率；應(yīng)用管理分散，信息碎片化，導(dǎo)致合規(guī)審計(jì)不便。

針對以上需求，上訊信息為用戶提供了InforCube智能運(yùn)維安全管理平臺（簡稱：SiCAP）中的用戶統(tǒng)一身份認(rèn)證管理（簡稱：IAM），為用戶實(shí)現(xiàn)了：
資源集中管理：應(yīng)用系統(tǒng)統(tǒng)一納管，多種應(yīng)用接入方式集中化管理。
身份集中管理：構(gòu)建統(tǒng)一的用戶管理體系，對賬號集中定義、集中維護(hù)，統(tǒng)一認(rèn)證。
統(tǒng)一授權(quán)管理：構(gòu)建統(tǒng)一的權(quán)限管理模型，高度適應(yīng)各應(yīng)用系統(tǒng)，且支持單點(diǎn)登錄。
風(fēng)險(xiǎn)管控：靈活設(shè)置風(fēng)險(xiǎn)管控策略，智能識別異常訪問行為，提高安全風(fēng)險(xiǎn)管控能力。
審計(jì)管理：全面的賬號安全與用戶行為綜合審計(jì)，幫助企業(yè)快速達(dá)到合規(guī)審計(jì)要求。
流程化管理：標(biāo)準(zhǔn)化流程管理，實(shí)現(xiàn)事務(wù)自助申請與自動化處理，簡化工作，提升效率。

● 某著名制造商企業(yè)

隨著工業(yè)化及經(jīng)濟(jì)快速發(fā)展，我國制造業(yè)取得飛速成長，從“中國制造”到“中國智造”，再到“大國智造”，企業(yè)信息系統(tǒng)和內(nèi)部用戶數(shù)量不斷增加，制造行業(yè)企業(yè)的身份管理和訪問控制面臨巨大挑戰(zhàn)，身份管理不統(tǒng)一、權(quán)限管理分散、登錄認(rèn)證復(fù)雜、安全風(fēng)險(xiǎn)增加等問題愈加凸顯，亟待解決。

上訊信息對其企業(yè)現(xiàn)狀進(jìn)行實(shí)地環(huán)境考察，并和客戶進(jìn)行充分溝通現(xiàn)狀與痛點(diǎn)問題，最后基于上訊自研產(chǎn)品：InforCube智能運(yùn)維安全管理平臺（簡稱：SiCAP）中的用戶統(tǒng)一身份認(rèn)證管理（簡稱：IAM）模塊，結(jié)合客戶的環(huán)境與需求進(jìn)行有效適配，快速幫助客戶構(gòu)建了統(tǒng)一的數(shù)字化用戶管理平臺，完善和增強(qiáng)了業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證，實(shí)現(xiàn)了業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度權(quán)限控制以及用戶賬號實(shí)時監(jiān)測與風(fēng)險(xiǎn)防護(hù)，提供了全面標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范，實(shí)現(xiàn)了自主服務(wù)與自動化驅(qū)動全面推行。