En 400-6655-581
1

内部员工

内部员工

提升员工信息系统体验度及信息安全水平,减轻管理压力

业务现状

信息安全隐患严重

弱密码、重复密码、孤儿账户、内鬼等问题都能导致系统数据泄漏,存在严重安全隐患

员工办公效率低体验差

多应用、多界面、多终端、多账号密码,造成员工把大量时间花在登录操作上

系统重复建设投入高

各应用系统独立建设身份账号及认证体系,投入成本高周期长,造成重复投入的浪费

无法满足企业合规审计

针对用户访问、权限使用和数据管理,缺乏实时有效的事前预警、事中审计及事后责任难以追溯到人

IT管理难度高

IT人员要同时维护多套账号体系,账号众多、权限复杂,员工入职、调岗、离职的生命周期管理困难

 

方案架构

应用场景

  • No.1

    用户身份集中管理

    实现员工身份、账号统一集中在身份管理平台上进行管理,实现账号密码统一管理

  • No.2

    账号的全生命周期管理

    打通上下游系统,实现员工账号及权限的自动创建、变更、禁用回收全生命周期管理

  • No.3

    实现单点登录

    通过统一的访问入口进行身份认证,实现一次登录多处访问

  • No.4

    统一身份认证

    建立统一的认证中心,支持多因素认证(支持账号密码、OTP、人脸、指纹、数字证书等)

  • No.5

    用户自助平台

    方便用户自己进行密码重置、密码找回、权限申请、健康检查等业务场景

  • No.6

    安全审计

    集中对应用系统开通的账号、用户账号密码操作、访问行为、异常操作等进行集中审计

方案价值

提升员工信息系统体验度

· 一个账号一个密码全网通行
· 通过单点登录实现一次登录多处访问,系统操作更加便捷
· 自助操作使得系统权限申请、密码找回智能化,处理速度快

提升信息安全水平

· 集中账号密码管理,推进密码安全管理策略落地
· 多因素认证集成,支持基于风险的动态身份识别,提升系统的安全

 

降低运维管理压力

用户身份数据集中管理、集中运维账号密码、授权,减少分散操作工作量

集中审计

对应用系统账号、权限、访问行为进行集中审计管理,提升审计效率及准确率

 

标准规范体系建立

通过梳理内部用户数据、权限体系、应用系统集成规范等建立标准规范体系落地