太阳集团tcy8722-中国登录首页

需求场景
需求分析
解决方案
方案优势

需求场景

我国运营商随着信息化的发展，业务应用越来越多，应用权限及日常管理不便且易导致安全隐患；同时由于员工数量多，导致身份管理和运营成本高；员工日常访问应用需使用不同账户和密码，严重影响了使用体验和业务协同效率；应用管理分散，信息碎片化，导致合规审计不便。

需求分析

缺少账号统一管理：每个应用系统都有独立的账号管理，互不兼容。
缺少权限统一管理：每个应用系统都有独立的权限管理，管理员无法准确地了解每个用户在所有应用系统中的权限。
缺少统一认证：每个应用系统都有自己的认证机制，但由于认证本身手段单一、安全性不高。
缺少集中审计分析：每个应用系统都有独立的审计管理，标准不统一，管理员无法对这些信息进行综合分析，无法快速准确地识别风险。

此部分如果不得到有效的治理，后期管理成本会成几何增加。而且从近些年发布并执行的政策法规，例如：《网络安全法》，《等保2.0》，《密码法》等，要求企业加强此方面的管理。

解决方案

上讯信息针对运营商客户的实际需求，提出SiCAP运营商数字化用户统一管理解决方案，能够快速帮助客户构建统一的数字化用户管理平台，如下图所示

构建完整一套用户和组织机构
可使整个企业维护一套用户和组织机构信息，然后与各业务应用系统进行下发同步，并保持一致。
完善和增强业务系统的数字化认证
企业所有业务应用系统的用户认证可全权接管，提供丰富的认证手段，客户可灵活配置，对于核心业务应用系统，可采用双因素方式强化认证。
业务应用系统细粒度全权限控制
可收集所有业务应用系统角色、用户组等信息，直接对用户进行业务应用系统细粒度的权限分配和控制。
全面标准的用户认证管理对接规范
采用全套IAM技术框架，针对业务应用系统提供多种对接方式，方便各种应用系统的接入。
通过流程和自动化技术驱动
提供自助式流程化服务，例如：员工入职，权限申请，岗位调整，离职等，保证事务有效推进，提高效率。
用户账号实时监测与风险防护
可收集各个业务系统的访问日志，通过大数据分析和智能学习，对用户访问操作进行实时监测，快速有效防止异常访问、绕行访问、违规访问等风险。

方案优势

SiCAP运营商数字化用户统一管理解决方案

用户全生命周期细粒度管理
完成各系统的账号信息整合，实现用户账号生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及账号的管理复杂度，降低系统管理的安全风险。
用户权限和认证数字化统一管理
打通用户、角色、岗位、组织机构、用户组等的访问控制技术，实现支持多应用系统的集中、灵活的访问控制和授权管理功能；同时，实现多业务系统的统一认证，提供近20种认证，可灵活设置和使用。
自主服务与自动化驱动全面推行
提供标准化自助服务，例如：密码找回、自行解锁、权限申请、账号开通等，可提升工作效率，简化工作。
开放平台和丰富标准接口规范
采用微服务技术架构，并提供丰富对接的接口规范，方便应用、服务接入。

太阳集团tcy8722-中国登录首页

首页 > 解决方案 > 运营商 > SiCAP数字化用户统一管理解...