北京玉符科技服务有限公司
2020-03-31 11:29:33
摘要:
玉符IDaaS助力国内知名电子雾化器公司(下文简称YK公司)成功建立起内部所有各类应用系统之间的有效连接,实现了统一身份认证,并且建立了HR系统和各类应用之间的账号自动同步机制,为A公司内部1000+员工的日常办公、数千个应用账户和应用访问权限的IT管理带来大幅效率提升,同时也助力其实现了IT运维效率和系统安全系数的双重提升。
YK公司是一家成立于中国的知名电子雾化器公司,主要致力于为全世界数十亿烟民提供自营品牌的电子雾化烟,并用其优质的产品和技术为客户提供更好的产品和服务。目前,YK公司的销售额居于市场地位。
目前,YK公司已经在全国多个地方成立分公司,内部员工数量也达到千人规模。在企业内部管理数字化方面,YK公司也与时俱进,采购了数套应用系统供员工日常办公使用。与此同时,多应用多密码的存在和管理也给YK公司的员工日常工作和IT管理带来很大不便,YK公司亟需构建统一的单点登录、身份认证和账号同步管理机制。
玉符为YK公司搭建了统一的身份认证机制和人员身份信息管理平台,将YK公司内部所有的应用系统连接起来,使员工通过同一套用户名和密码就可以访问所有应用系统,并且助力其建立起HR与其他第三方应用系统之间的连接,实现了自动化的身份信息管理。
玉符解决方案
01
构建统一应用访问门户
使用前:多应用多密码管理难,访问安全备受挑战
现阶段,YK公司内部有多套应用系统并行,员工日常登录需记忆多个访问地址、以及用户名和密码,给工作带来极大不便。此外,多套应用系统的密码策略和定期轮转管理也给A公司的IT管理员带来诸多不必要的重复工作。
使用后:提升应用访问便利、及IT应用和密码管理效率
02
快速构建不同应用间账号同步机制
使用前:IT手动在多个系统中调整人员信息变更
YK公司内部所有的人员信息均存储在HR 系统中,由于HR系统未与其他应用系统建立人员账号信息同步机制,A公司的IT管理员在处理员工入离调转所产生的账号信息或状态变更时,需要手动在多个应用系统中分别进行调整,效率低、易出错。
使用后:自动账号同步机制建立,提升IT账号管理效率
玉符IDaaS账号同步功能提供基于SCIM协议的同步接口供第三方调用,也可主动适配第三方应用接口进行数据推送,并且提供高度灵活的玉符Sync Flow“同步流”服务,支持企业自定义应用系统之间的同步逻辑及规则,以满足企业灵活多变的业务需求。
在快速对YK公司内部所有应用系统进行账号同步连接的基础上,玉符根据A公司的具体需求,通过玉符Sync Flow帮助YK公司内部所有应用系统之间的同步逻辑及规则进行了自定义配置,建立起以HR系统为主身份源自动触发其他应用系统更新人员和组织架构信息的同步机制。玉符IDaaS还支持对同步日志进行预览,YK公司的IT管理可以随时通过可视化预览查看账号信息同步失败的原因,并及时进行同步规则的调整和修改。
此后,在处理员工入离调转所引发的账号信息和状态变更事宜时,YK公司的IT管理员只需在HR系统进行相应人员的增删改调整,其他应用系统中存储的对应人员信息也会自动同步进行更新。
03
实现与LDAP的对接
使用前:VPN架构特殊,统一身份认证构建难度高
YK公司内部使用的VPN采用架构特殊,无法通过浏览器进行访问,单点登录对接改造难度高,无法与其他应用构建统一的身份认证体系,员工日常访问需输入立的用户名和密码,日常密码重置需要求助IT。
使用后:集成VPN,YK公司实现统一身份认证
玉符IDaaS除提供全种类的SSO支持服务之外,还提供LDAP拓展能力,可主动适配任意架构类型(C/S或B/S)应用,兼具高访问便利和高安全系数双重优势,可以为企业采用的应用系统构建统一的身份认证机制。总体而言,玉符IDaaS提供的LDAP拓展能力具备以下特点:
按99.99%的超高可用性和高性能进行分布式设计,免去企业大量的维护成本;
默认提供安全加密的LDAPs(LDAPS = LDAP + TLS, 类似于 HTTPS = HTTP + TLS,加密网络传输的所有内容),大幅提高验证过程的安全性;
功能完整,支持员工自助密码服务、个人信息更新等;
所有验证过程可追溯,可视化报表输出等满足企业各类合规要求;
YK公司所采用的VPN架构特殊,支持LDAP协议,但是不支持SSO协议的对接。对此,玉符IDaaS依托自身强大的LDAP拓展能力,快速配置就实现了VPN与玉符的集成,使VPN与玉符集成的单点登录应用可以使用统一的身份认证机制,即通过同一套账户名和密码登录VPN对企业的内网服务器进行远程访问,并且提供强大的认证加密、密码管理和安全审计服务。
客户价值
1、提升用户访问便利:员工使用一套同户名和密码即可访问所有应用系统,大福提升工作效率;
2、提升密码管理效率:将IT从繁琐的密码重置和轮转策略配置工作中抽离出来,有效提升IT应用密码管理效率:
3、提升系统安全系数:基于token的单点登录认证机制,应用访问过程中无密码传递,结合高效的安全审计策略,有效提升企业系统安全系数;
4、提升账号管理效率:实现系统间账号信息的实时同步和账号权限的统一配置化管理,助力IT提升账号管理效率,有效防冯职员工账号未关停引发的泄密风险。