中標(biāo)喜訊 | 芯盾時代中標(biāo)中建三局 護航數(shù)字化轉(zhuǎn)型的業(yè)務(wù)安全

星標(biāo)“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標(biāo)中建三局！芯盾時代依托自身豐富的國/央企身份安全建設(shè)經(jīng)驗，根據(jù)客戶的網(wǎng)絡(luò)架構(gòu)及實際需求，基于自主研發(fā)的用戶身份與訪問管理平臺，為客戶的數(shù)字化轉(zhuǎn)型提供業(yè)務(wù)安全保障。

背景

中建三局是具有多功能、集團化經(jīng)營的國有大型建筑安裝骨干企業(yè)。數(shù)字化時代，市場競爭日趨激烈，企業(yè)產(chǎn)生和處理的信息形態(tài)多樣、數(shù)據(jù)量呈幾何級數(shù)增長。中建三局基于當(dāng)前現(xiàn)狀，考慮統(tǒng)建局六統(tǒng)一項目，即統(tǒng)一組織、統(tǒng)一用戶、統(tǒng)一流程、統(tǒng)一認(rèn)證、統(tǒng)一權(quán)限和統(tǒng)一門戶等，建設(shè)以數(shù)字身份安全、企業(yè)數(shù)據(jù)安全、終端安全等為核心的業(yè)務(wù)安全管理體系，全面助力企業(yè)快速實現(xiàn)數(shù)字化身份轉(zhuǎn)型。

項目目標(biāo)

為解決以上業(yè)務(wù)痛點，芯盾時代通過身份管理和訪問控制平臺，全面升級客戶的組織中心、用戶中心、權(quán)限中心、身份認(rèn)證中心和BPM流程引擎等“六統(tǒng)一”共享服務(wù)，實現(xiàn)局統(tǒng)一納管，全面感知用戶身份、應(yīng)用、服務(wù)、網(wǎng)絡(luò)、行為的風(fēng)險態(tài)勢，保證企業(yè)員工在任意網(wǎng)絡(luò)環(huán)境中都可以安全、高效地訪問企業(yè)資源，提高員工的工作效率，降低企業(yè)成本，從而進一步增強企業(yè)的競爭能力。

芯盾時代身份管理和訪問控制平臺

芯盾時代身份管理和訪問控制平臺，整合客戶的業(yè)務(wù)域系統(tǒng)、運維域系統(tǒng)和互聯(lián)網(wǎng)域SaaS應(yīng)用、網(wǎng)絡(luò)運維設(shè)備等，統(tǒng)一納管身份認(rèn)證、權(quán)限管理、數(shù)據(jù)組織和用戶信息等，實現(xiàn)統(tǒng)一組織、統(tǒng)一用戶、統(tǒng)一流程、統(tǒng)一認(rèn)證、統(tǒng)一權(quán)限和統(tǒng)一門戶等“六統(tǒng)一”，并提供單點登錄和集團互信服務(wù)，保障集團與下級單位內(nèi)的統(tǒng)一認(rèn)證體系之間互通互信，實現(xiàn)全集團員工可信的用戶身份鑒別及便捷的用戶登錄體驗，有效提升企業(yè)整體的業(yè)務(wù)安全能力。

業(yè)務(wù)功能概述

• 用戶身份治理：打造完整的用戶數(shù)據(jù)平臺，實現(xiàn)企業(yè)內(nèi)用戶數(shù)據(jù)統(tǒng)一管理，并利用標(biāo)準(zhǔn)身份協(xié)議將身份信息同步至各個業(yè)務(wù)應(yīng)用，讓員工使用一個身份登錄所有業(yè)務(wù)應(yīng)用。

• 權(quán)限管理：建立完善的權(quán)限管理體系，分類、分級管理資源訪問的權(quán)限管理，并通過用戶自動授權(quán)、自助申請權(quán)限簡化權(quán)限管理流程，形成完整的自動化授權(quán)與賬號管理體系，實現(xiàn)業(yè)務(wù)應(yīng)用的統(tǒng)一權(quán)限管理。

• 認(rèn)證管理：提供多種認(rèn)證能力，靈活的認(rèn)證策略，豐富的認(rèn)證業(yè)務(wù)場景，支持業(yè)務(wù)系統(tǒng)單點登錄和集團互信，增強應(yīng)用系統(tǒng)訪問的身份認(rèn)證強度，保障了登錄業(yè)務(wù)系統(tǒng)的身份安全。

• 審計管理：提供日志查詢和統(tǒng)計報表功能，從全局審計管理員操作行為、用戶登錄認(rèn)證行為、用戶應(yīng)用訪問行為、用戶應(yīng)用資源訪問行為，及時發(fā)現(xiàn)風(fēng)險行為并追蹤溯源，滿足企業(yè)內(nèi)部的安全審計要求。

• IDaas應(yīng)用適配：支持將IDaaS歷史權(quán)限數(shù)據(jù)導(dǎo)入平臺，進行應(yīng)用權(quán)限數(shù)據(jù)的初始化，按照IDaaS提供的接口標(biāo)準(zhǔn)完成接口適配改造，完成應(yīng)用單點對接。

• 集團互信互認(rèn)：支持中建集團用戶跨域互信互認(rèn)，實現(xiàn)不同單位應(yīng)用系統(tǒng)間的單點登錄訪問。

• API授權(quán)：IAM內(nèi)置部分API接口，應(yīng)用系統(tǒng)通過與API建立授權(quán)關(guān)系調(diào)用API。IAM對外提供的API服務(wù)統(tǒng)一授權(quán)管理，支持Oauth2.0協(xié)議與數(shù)據(jù)加密，保證數(shù)據(jù)安全性。

芯盾時代同中國建筑集團及下屬子公司的合作已持續(xù)多年，此次的中標(biāo)，進一步鞏固了雙方的合作關(guān)系，也再次證明了國/央企客戶對芯盾時代產(chǎn)品方案的認(rèn)可。目前，芯盾時代用戶身份與訪問管理已成功服務(wù)于數(shù)百家政企、金融、能源和高校等行業(yè)客戶，憑借客戶高度評價，在全球眾多企業(yè)中脫穎而出，連續(xù)多年入選Gartner IAM全球客戶心聲報告

往期 · 推薦

中標(biāo)喜訊 | 芯盾時代中標(biāo)中建八局 建設(shè)互通互信的統(tǒng)一身份認(rèn)證體系

中標(biāo)喜訊 | 芯盾時代中標(biāo)中國建筑 構(gòu)建“零信任”的集團信息化業(yè)務(wù)體系

大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？

客戶案例丨寰球工程：以身份安全為基石 引領(lǐng)工程建設(shè)行業(yè)數(shù)字化轉(zhuǎn)型