昱唯商城

产品分类
  • 腾讯
    腾讯云
    计算
    容器与中间件
    存储
    数据库
    网络与CDN
    安全
    视频服务
    大数据
    人工智能
    物联网
    企业应用与云通信
    行业应用
    开发者服务
    未来社区
    通用解决方案
    行业解决方案
    微信解决方案
    腾讯企点
    企业QQ
    企点客服
    企点营销
    企点商通
    企点解决方案
    企点领航
    腾讯安全
    基础安全
    业务安全
    安全服务
    知道创宇
    创宇信用
    云安全
    业务安全
    安全服务
    安全运营
    区块链安全
    浑天智鉴
    知道创宇解决方案
    企业微信
    企业微信
    腾讯广告
    微信广告
    QQ广告
    腾讯视频广告
    腾讯新闻广告
    腾讯看点广告
    优量广告
    腾讯音乐广告
    腾讯电脑管家企业版
    免费版
    VIP版本(付费版)
    腾讯教育
    微信支付
    腾讯觅影
    腾讯微校
  • 昱唯系列
    昱唯云建站
    昱唯网站设计
    昱唯网站优化
    昱唯企业邮箱
    昱唯微传单
    昱唯公众号助手
    昱唯门店系统
    昱唯游戏营销
    昱唯销售系统
    昱唯小程序
    昱唯商城
    昱唯建站
    昱唯400
    400电话
    1010电话
    95号码
    昱唯ABC
    昱唯ABC企业邮箱
    APP开发
    昱唯小票打印机
    昱唯ABC官网系统
    昱唯HI名片
    昱唯安全防护营销型网站
    昱唯ABC小程序
  • 法大大
    电子合同
    SaaS平台
    企业微信版
    本地部署
    混合云
  • 联想
    扬天
    扬天台式机
    扬天笔记本
    Think
    Think台式机
    Think笔记本
    联想显示器
    联想显示器
  • 电信天翼云
    云产品
    计算
    专属云
    数据库
    存储
    CDN
    容器与微服务
    网络
    企业中间件
    管理工具
    云网融合/网络产品
    大数据与AI
    数据分析
    大数据PaaS服务
    大数据SaaS服务
    人脸识别
    印刷文字识别
    自然语言处理
    内容审核
    安全生产
    AI平台产品
    AI SaaS产品
    安全产品
    网络安全
    移动安全
    安全服务
    应用安全
    应用产品
    办公
    视频
    语音通信
    行业
    通用
    场景
    数字平台
    安全
  • 贝锐
    蒲公英
    路由器
    会员
    向日葵
    硬件
    会员
    花生壳
    硬件
    会员
身份治理服务CIG
身份治理服务CIG 
产品保证
官方授权代理商
统一定价
可开具普票和专票
产品详情

身份治理服务CIG1440_01.jpg身份治理服务CIG1440_02.jpg身份治理服务CIG1440_03.jpg身份治理服务CIG1440_04.jpg

身份治理服务(Cloud Identity Governance,CIG)为企业提供身份数据连接和治理服务,针对多身份数据源进行数据清洗和数据聚合,可连接各种 SaaS 及本地应用,快速实现账户同步及数据打通。

产品功能

统一目录(UD)

实现对人员、组织架构及人员组等多维度身份数据的储存及权限规则管理。

企业统一目录管理:

存储企业最基本的人员和组织架构信息。

支持人员的生命周期管理。

提供激活、离职、停用等多个状态。

对象管理:

基础对象配置:除人员、用户组等基础对象外,还可自定义对象,例如客户、财务等。

对象属性管理:除基础属性外,还可以根据自己的业务需求设置自定义属性。

认证源管理:

支持外部认证源的账号密码或凭证信息登录。

允许用户自定义认证源。

支持多认证源同时存在,登录时可灵活切换。

密码策略:

密码强度:支持配置密码长度、复杂度和黑名单等内容。

密码重置:支持配置密码有效期和过期重置等内容。

密码安全:支持配置验证方式、账号锁定和解锁规则等内容。

生效范围:支持根据人员或部门分配密码策略。

账号生命周期管理(LCM)

同步工作流:

将不同服务之间的账号打通,有效追踪各个系统之间的账户关联关系。

通过灵活制定特殊规则,根据属性来设置使用应用系统的权限范围。

同步数据流:

对每一个对象同步关系进行同步数据流配置。

数据流由不同的节点构成,每个节点负责不同的对数据的处理能力。

转换:转换节点提供数据转换和映射功能。

删除:对删除节点不同行为的配置。

通知:节点动作完成后,进行外部通知。

更新/创建:调用目标系统的对应 API 进行数据新建和更新。

匹配:将目标应用与数据源的数据进行匹配。

同步预览:可根据同步状态筛选,展示每一条数据要进行的同步操作,完成在同步之前的数据校准。

同步日志:记录了同步成功及失败的数据,同时展示出失败的原因,也能根据报错信息调整数据。

安全审计(SA)

日志审计:员工登录门户日志、员工登录应用日志、员工登出应用日志、管理员分配应用日志、数据同步日志。

管理员分级分权:

安全合规:管理授权、业务操作、审计监察均可独立授权。

精细分权:各级授权均可编辑、查看。

分级管理:给分类权限均可分级授权。

批量授权:通过管理员组批量管理同类授权。

多因素认证(MFA)

身份治理服务提供多种二次验证方式,包括扫码、OTP(一次性密码认证)、推送通知等。

登录策略:分别包括全局以及应用登录策略:

全局登录策略是对用户登录身份治理服务 portal 行为的管控。

应用登录策略是对用户通过身份治理服务 portal 单点登录具体应用系统行为的管控。

与腾讯云 IDaaS 集成协同

身份治理服务与腾讯云 IDaaS 进行服务集成,实现企业身份数据的互联互通。

身份治理服务继承了腾讯云 IDaaS 单点登录等能力,适配多样的企业既有应用。

对比项现有身份治理服务腾讯云身份治理服务
认证身份信息存储分散、存在两个“无法”统一安全高效的身份信息管理机制
密码管理缺乏自动化账号增删和密码管理机制自动化账号增删和密码管理机制
应用云及本地应用并存,形成“三高”威胁安全快速集成各类应用
审计缺少有效的合规审计手段完备的安全管理机制
说明:

两个无法:无法在一个系统中看到所有人的账号,hr、ad 或 oa 系统不统一;无法在一个系统中看到同一个人的所有字段。

三高:云及本地应用并存,导致应用集成连接成本高,维护难度高,身份数据泄露风险高。

快速

快速对接各类云端、本地及自研应用,适配各种标准协议及自定义协议,并给无接口应用提供身份治理服务 SDK,确保应用的快速对接,对于有标准接口的应用,身份治理服务最快只需要2个小时即可完成对接开通。

灵活

不同于项目制的工程方式强行写死同步映射关系,企业所有的同步依靠身份治理服务强大的同步流中的转化编辑器来随时编辑修改,不论是组织架构的变化,还是应用的上新或接口调整,或者特殊同步规则的设定,都可以自由配置,随时可控。

可视化

针对于身份管理的专项可视化安全审计服务,所有登录及授权行为全部记录并进行智能分析,优化身份治理服务系统内身份管理安全策略。

服务

不同于竞品的项目制发展,身份治理服务提供 SaaS/本地部署两种服务类型,所有的项目借助身份治理服务高度产品化方案,需求响应速度快,企业随时可以享用不断更新迭代的新功能、新技术,并不断的有售后部门提供专职服务。

专业

国内部分友商基本是从其他行业转型而来,主要提供传统方案,例如堡垒机、企业数据总线等等,身份治理服务真正专注做身份信息治理服务,产品的专业度、稳定性和迭代速度为业界领先。

场景一

国内知名消费级电子雾化器品牌公司,在全国多地成立分公司,员工达千人规模。

场景痛点:

多应用多密码管理不便:采用数套 SaaS 应用,多应用多密码的存在给员工日常工作和 IT 管理员带来很大不便。

IT手动维护账号信息:未建立身份信息同步机制,需要手动在各系统中进行人员账号信息的增删改查,效率低、易出错。

解决方案:

构建统一门户:预集成大量主流 SaaS 应用,统一的门户,实现访问权限和安全策略的统一管理。

自动化账号增删改查:预集成国内外主流 SaaS 应用,简单配置即可构建所有应用之间的账号同步集成。

方案亮点:

只需1人/天配置,快速建立国内外 SaaS 应用之间的账号同步机制。

提供 LDAP 拓展能力,实现 VPN 与其他应用的统一身份认证集成。

场景二

全国排名前十的大型券商机构,内部拥有大量自研系统,因业务发展需要不断采用新应用。客户内部员工达数万人规模,分为正式工、临时工、经纪人等多种身份和角色

场景痛点:

应用集成难:自研系统接口参差不齐,很难实现所有应用的快速单点登录和账号同步集成。

遗留身份信息改造难:采用 AD/LDAP 对部分应用系统的人员身份信息进行管理,但是难以实现统一的身份信息管理和认证机制。

存在较高的安全隐患:IT 手动管理海量人员的账号权限和密码,工作效率低,引发不必要的安全隐患,缺少账号行为审计功能。

解决方案:

完备的应用集成:提供多语言超轻量级 SDK 和 SCIM 集成套件,轻松实现云端及本地部署应用的单点登录和账号同步。

现代化身份信息管理:无缝对接已有 AD/LDAP 身份信息管理系统,实现对云应用和其他非微软系应用身份信息的统一管理。

完备的安全管理策略:自动化的人员信息增删改查机制,确保正确的人有权限访问正确的应用。

完备的账号审计功能:集中管理所有用户和 IT 操作日志,确保所有人员操作行为有迹可循,有效防范安全隐患。

方案亮点:

快速实现自研系统的单点登录集成。

实现所有人员信息和账号权限的集中安全管理。



会员登录
登录
其他帐号登录:
我的资料
购物车
0
留言
回到顶部