運營商行業
SiCAP數字化用戶統一管理解決方案
需求場景
我國運營商隨著信息化的發展，業務應用越來越多，應用權限及日常管理不便且易導致安全隱患；同時由于員工數量多，導致身份管理和運營成本高；員工日常訪問應用需使用不同賬戶和密碼，嚴重影響了使用體驗和業務協同效率；應用管理分散，信息碎片化，導致合規審計不便。
需求分析
缺少賬號統一管理：每個應用系統都有獨立的賬號管理，互不兼容。
缺少權限統一管理：每個應用系統都有獨立的權限管理，管理員無法準確了解各用戶在所有應用系統中的權限。
缺少統一認證：每個應用系統都有自己的認證機制，但由于認證本身手段單一、安全性不高。
缺少集中審計分析：每個應用系統都有獨立的審計管理，標準不統一，管理員無法對這些信息進行綜合分析，無法快速準確地識別風險。
此部分如果不得到有效的治理，后期管理成本會成幾何增加。而且從近些年發布并執行的政策法規，例如：《網絡安全法》，《等保2.0》，《密碼法》等，要求企業加強此方面的管理。
解決方案
上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺，如下圖所示
構建完整一套用戶和組織機構可使整個企業維護一套用戶和組織機構信息，然后與各業務應用系統進行下發同步，并保持一致。
完善和增強業務系統的數字化認證企業所有業務應用系統的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于核心業務應用系統，可采用雙因素方式強化認證。
業務應用系統細粒度全權限控制可收集所有業務應用系統角色、用戶組等信息，直接對用戶進行業務應用系統細粒度的權限分配和控制。
全面標準的用戶認證管理對接規范采用全套IAM技術框架，針對業務應用系統提供多種對接方式，方便各種應用系統的接入。
通過流程和自動化技術驅動提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。- 用戶賬號實時監測與風險防護可收集各個業務系統的訪問日志，通過大數據分析和智能學習，對用戶訪問操作進行實時監測，快速有效防止異常訪問、繞行訪問、違規訪問等風險。
方案優勢
SiCAP運營商數字化用戶統一管理解決方案
用戶全生命周期細粒度管理
完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。
用戶權限和認證數字化統一管理
打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。
自主服務與自動化驅動全面推行
提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。
開放平臺和豐富標準接口規范
采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。
完成各系統的賬號信息整合，實現用戶賬號生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬號的管理復雜度，降低系統管理的安全風險。
用戶權限和認證數字化統一管理
打通用戶、角色、崗位、組織機構、用戶組等的訪問控制技術，實現支持多應用系統的集中、靈活的訪問控制和授權管理功能；同時，實現多業務系統的統一認證，提供近20種認證，可靈活設置和使用。
自主服務與自動化驅動全面推行
提供標準化自助服務，例如：密碼找回、自行解鎖、權限申請、賬號開通等，可提升工作效率，簡化工作。
開放平臺和豐富標準接口規范
采用微服務技術架構，并提供豐富對接的接口規范，方便應用、服務接入。
×
隱私條款
×
此處放標題
內容暫無
免費咨詢熱線：400-880-5062
電話：86-21-51905999
傳真：86-21-51905959
郵編：201203
地址：上海市浦東新區張江高科技園區郭守敬路498號20號樓
電話：86-21-51905999
傳真：86-21-51905959
郵編：201203
地址：上海市浦東新區張江高科技園區郭守敬路498號20號樓
我同意