买软件 找服务 上选软件网
按领域分 按行业分

母子公司身份信息管理如何解决?

发布时间:2020-04-01 发布人:北京玉符科技服务有限公司 200

企业身份信息管理挑战


1、身份信息分散

母子公司分别有各自的身份源系统储存员工身份信息,IT人员无法在同一个系统内管理集团所有人员且同一人员的数据字段无法集中管理。

2、手动管理人员账号的增删授权

集团型公司人员众多,IT手动管理难以应对批量员工入离职及组织架构调整时的账号增删及授权管理工作。

3、管理员分级分权

通过IT管理人员多层级管理权限分配,实现总部统管全体人员身份数据,分公司相互隔离,精细化管理本公司人员信息。

4、应用集成复杂

SaaS云服务,老旧本地部署系统,C/S架构系统及移动端APP都需要实现单点登录及账号同步集成打通。


玉符科技解决方案

1、多源集成实现身份信息集中存储管理

  • 玉符统一目录(UD)支持OA、HR、AD/LDAP、钉钉、企业微信、数据库等主流身份源系统进行多源同时集成,汇总散落的身份数据于玉符统一目录(UD)中进行集中储存并管理;

  • 玉符统一目录(UD)支持对人员、部门、用户组等不同对象进行多维度属性字段管理,从姓名、邮箱等基础属性到企业特殊自定义字段均可灵活管控;

2、“同步流”提供账号自动增删可视化管理

  • 借助玉符“同步流”可视化服务,IT管理员仅需简单拖拽,即可完成系统间账号同步的逻辑和规则配置,实现人员账号的自动化开通、关停、修改、及权限再分配等操作,避免因离职员工账号未关停引发的巨大安全隐患;

  • 支持同步预览及同步日志,精准校对每一次自动及手动同步操作,及时报告失败原因,确保账号同步稳定进行;

3、管理员分级分权

  • 根据企业合规要求,预设超级管理员,用户/组织机构管理员、应用管理员、应用创建管理员、审计日志管理员等多元化管理员角色,实现身份权限的精细化管理;

  • 支持批量管理同类授权,授权颗粒度精确到可读可写级别,未授权人员或部门信息不可见,实现子公司间的身份信息安全隔离;

  • 可视化的日志统计信息,涵盖登入登出信息,风险行为告警、管理员授权报告、数据同步日志等全方位信息,并可面向不同群体提供定制化展示;

4、快速安全集成

  • 预集成数百款国内外主流应用开箱即用,支持各类云部署、本地部署及移动端应用系统的单点登录及账号同步功能;

  • 主动适配各类标准及非标准协议:OAuth、SAML 2.0、OIDC、CAS、WS-Federation、Kerberos、JWT、ADFS、Radius、自定义标准协议等;

  • 玉符提供基于SCIM协议的同步接口供第三方调用,也可主动适配第三方应用接口进行数据推送,快速构建任意系统之间人员及组织架构等身份数据的同步机制;

  • 玉符为客户提供多语言SDK集成套件,仅需几行代码即可实现Token安全认证,省去老旧系统接口定制开发烦恼;

免责声明
本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系电话:13521909785 发送邮件至 lidandan@gnway.com 举报,一经查实,本站将立刻删除。

了解更多选软件网资讯

关注选软件网官方服务号

客服
企业
微信群