星標(biāo)“芯盾時(shí)代” 第一時(shí)間接收新鮮推文

芯盾時(shí)代中標(biāo)中建三局！芯盾時(shí)代依托自身豐富的國(guó)/央企身份安全建設(shè)經(jīng)驗(yàn)，根據(jù)客戶的網(wǎng)絡(luò)架構(gòu)及實(shí)際需求，基于自主研發(fā)的用戶身份與訪問管理平臺(tái)，為客戶的數(shù)字化轉(zhuǎn)型提供業(yè)務(wù)安全保障。

背景

中建三局是具有多功能、集團(tuán)化經(jīng)營(yíng)的國(guó)有大型建筑安裝骨干企業(yè)。數(shù)字化時(shí)代，市場(chǎng)競(jìng)爭(zhēng)日趨激烈，企業(yè)產(chǎn)生和處理的信息形態(tài)多樣、數(shù)據(jù)量呈幾何級(jí)數(shù)增長(zhǎng)。中建三局基于當(dāng)前現(xiàn)狀，考慮統(tǒng)建局六統(tǒng)一項(xiàng)目，即統(tǒng)一組織、統(tǒng)一用戶、統(tǒng)一流程、統(tǒng)一認(rèn)證、統(tǒng)一權(quán)限和統(tǒng)一門戶等，建設(shè)以數(shù)字身份安全、企業(yè)數(shù)據(jù)安全、終端安全等為核心的業(yè)務(wù)安全管理體系，全面助力企業(yè)快速實(shí)現(xiàn)數(shù)字化身份轉(zhuǎn)型。

項(xiàng)目目標(biāo)

為解決以上業(yè)務(wù)痛點(diǎn)，芯盾時(shí)代通過身份管理和訪問控制平臺(tái)，全面升級(jí)客戶的組織中心、用戶中心、權(quán)限中心、身份認(rèn)證中心和BPM流程引擎等“六統(tǒng)一”共享服務(wù)，實(shí)現(xiàn)局統(tǒng)一納管，全面感知用戶身份、應(yīng)用、服務(wù)、網(wǎng)絡(luò)、行為的風(fēng)險(xiǎn)態(tài)勢(shì)，保證企業(yè)員工在任意網(wǎng)絡(luò)環(huán)境中都可以安全、高效地訪問企業(yè)資源，提高員工的工作效率，降低企業(yè)成本，從而進(jìn)一步增強(qiáng)企業(yè)的競(jìng)爭(zhēng)能力。

芯盾時(shí)代身份管理和訪問控制平臺(tái)

芯盾時(shí)代身份管理和訪問控制平臺(tái)，整合客戶的業(yè)務(wù)域系統(tǒng)、運(yùn)維域系統(tǒng)和互聯(lián)網(wǎng)域SaaS應(yīng)用、網(wǎng)絡(luò)運(yùn)維設(shè)備等，統(tǒng)一納管身份認(rèn)證、權(quán)限管理、數(shù)據(jù)組織和用戶信息等，實(shí)現(xiàn)統(tǒng)一組織、統(tǒng)一用戶、統(tǒng)一流程、統(tǒng)一認(rèn)證、統(tǒng)一權(quán)限和統(tǒng)一門戶等“六統(tǒng)一”，并提供單點(diǎn)登錄和集團(tuán)互信服務(wù)，保障集團(tuán)與下級(jí)單位內(nèi)的統(tǒng)一認(rèn)證體系之間互通互信，實(shí)現(xiàn)全集團(tuán)員工可信的用戶身份鑒別及便捷的用戶登錄體驗(yàn)，有效提升企業(yè)整體的業(yè)務(wù)安全能力。

業(yè)務(wù)功能概述

• 用戶身份治理：打造完整的用戶數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)企業(yè)內(nèi)用戶數(shù)據(jù)統(tǒng)一管理，并利用標(biāo)準(zhǔn)身份協(xié)議將身份信息同步至各個(gè)業(yè)務(wù)應(yīng)用，讓員工使用一個(gè)身份登錄所有業(yè)務(wù)應(yīng)用。

• 權(quán)限管理：建立完善的權(quán)限管理體系，分類、分級(jí)管理資源訪問的權(quán)限管理，并通過用戶自動(dòng)授權(quán)、自助申請(qǐng)權(quán)限簡(jiǎn)化權(quán)限管理流程，形成完整的自動(dòng)化授權(quán)與賬號(hào)管理體系，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理。

• 認(rèn)證管理：提供多種認(rèn)證能力，靈活的認(rèn)證策略，豐富的認(rèn)證業(yè)務(wù)場(chǎng)景，支持業(yè)務(wù)系統(tǒng)單點(diǎn)登錄和集團(tuán)互信，增強(qiáng)應(yīng)用系統(tǒng)訪問的身份認(rèn)證強(qiáng)度，保障了登錄業(yè)務(wù)系統(tǒng)的身份安全。

• 審計(jì)管理：提供日志查詢和統(tǒng)計(jì)報(bào)表功能，從全局審計(jì)管理員操作行為、用戶登錄認(rèn)證行為、用戶應(yīng)用訪問行為、用戶應(yīng)用資源訪問行為，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)行為并追蹤溯源，滿足企業(yè)內(nèi)部的安全審計(jì)要求。

• IDaas應(yīng)用適配：支持將IDaaS歷史權(quán)限數(shù)據(jù)導(dǎo)入平臺(tái)，進(jìn)行應(yīng)用權(quán)限數(shù)據(jù)的初始化，按照IDaaS提供的接口標(biāo)準(zhǔn)完成接口適配改造，完成應(yīng)用單點(diǎn)對(duì)接。

• 集團(tuán)互信互認(rèn)：支持中建集團(tuán)用戶跨域互信互認(rèn)，實(shí)現(xiàn)不同單位應(yīng)用系統(tǒng)間的單點(diǎn)登錄訪問。

• API授權(quán)：IAM內(nèi)置部分API接口，應(yīng)用系統(tǒng)通過與API建立授權(quán)關(guān)系調(diào)用API。IAM對(duì)外提供的API服務(wù)統(tǒng)一授權(quán)管理，支持Oauth2.0協(xié)議與數(shù)據(jù)加密，保證數(shù)據(jù)安全性。

芯盾時(shí)代同中國(guó)建筑集團(tuán)及下屬子公司的合作已持續(xù)多年，此次的中標(biāo)，進(jìn)一步鞏固了雙方的合作關(guān)系，也再次證明了國(guó)/央企客戶對(duì)芯盾時(shí)代產(chǎn)品方案的認(rèn)可。目前，芯盾時(shí)代用戶身份與訪問管理已成功服務(wù)于數(shù)百家政企、金融、能源和高校等行業(yè)客戶，憑借客戶高度評(píng)價(jià)，在全球眾多企業(yè)中脫穎而出，連續(xù)多年入選Gartner IAM全球客戶心聲報(bào)告

往期 · 推薦

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)中建八局 建設(shè)互通互信的統(tǒng)一身份認(rèn)證體系

中標(biāo)喜訊 | 芯盾時(shí)代中標(biāo)中國(guó)建筑 構(gòu)建“零信任”的集團(tuán)信息化業(yè)務(wù)體系

大公司都在用的用戶身份與訪問管理平臺(tái)（IAM），到底好在哪？

客戶案例丨寰球工程：以身份安全為基石 引領(lǐng)工程建設(shè)行業(yè)數(shù)字化轉(zhuǎn)型