派拉云身份管理平台SSO360配套服务-用户案例
上汽大众
客户介绍:
上汽大众汽车有限公司(简称“上汽大众”)是一家中德合资企业,由上汽集团和大众汽车集团合资经营。公司于1984年10月签约奠基,是国内历史悠久的汽车合资企业之一,公司总部位于上海安亭,并先后在南京、仪征、乌魯木齐、宁波、长沙等地建立了生产基地。
客户痛点:
1、账号开通与回收滞后,访问存在安全风險。目前没有对某一用户在各系统的访问权限进行统一管理,因此在员工调岗或离职时,由于缺乏制度、流程及技术手段的有效控制,无法对各应系统中的员工帐号进行同步变动,造成信息安全隐患;
2、运维人员手工管理,效率低下且容易出错。运维人员在管理用户、授权、重置密码等方面花费了大量的时间,大量的重复用户数据需要冗余存放和同步管理;
3、单一认证访问方式,业务安全无法有效保障。杂統多数采用用户名加密码的简单认证方式,没有双因子认证,安全性得不到保证,部分系統的密码设置也不符合复杂密码的更求,存在安全隐惠;
4、烟囱式系统孤岛,重如建设成本屆高不下。新建一个业务系統时,如找不到合适的系统复用,需新建自己的用户管理休系,不但由于重复建设造成了IT资源的浪费,而旦零散的用户管理体系給过程审计带来了非常大的难度,制约了业务的发展。
5、缺乏清晰实时操作和访问审计,无法满足企业合规要求。随者业务的快速发展,针对用户访问、权限使用和 数据管理 ,缺乏实时有效的事前预警、事中审计及事后责任难以追溯到人。
解决方案 :
1、针对内部、实施方和互联网用户提供统一身份安全管理平台部署实施。
2、身份管理平台提供账号及组织开通、启用、禁用、排除及停用功能,针对下游提供用户及组织信息同步。
3、接入企业内部应用系統,完成账号回步、单点登录和访问授权。
4、提供用户自助服务平台,包括:个人信息修改、个人信息查询、密码修改、密码找回、用户密码重置,
5、提供审计日志的存储和记录。
客户收益
1、构建身份治理体系,减少因人员身份管理不规范带来的信息安全风险,隐私风险及经营风险;
2、保障信息安全符合国家相关要求与规范,满足技术合规及政策合规;
3、解决用户多账号、多密码、多访问等通点,提高用户满意度与体验;
4、提供一套完整持续的用户管理规范及运营规范体系,提升 信息化 平台建设质量,降本增效。