星標“芯盾時代” 第一時間接收新鮮推文

芯盾時代中標南京三迭紀醫藥科技有限公司（以下簡稱“三迭紀”），基于零信任安全理念，為客戶構建統一身份認證平臺，實現統一身份管理、統一權限管理、統一認證管理、統一審計和賬號委托等，幫助客戶防范來自內外部的業務安全風險。

背景

三迭紀致力于建設全新的3D打印藥物技術平臺，擁有全球最豐富的3D打印產品管線，是唯一入選美國FDA新興技術項目的中國藥企，正參與制定美國藥典3D打印藥物行業標準。隨著企業規模和業務的不斷擴大，內部應用系統和使用人員的數量也在急劇增長，動態變化的人、設備、系統很難再通過物理邊界來實現業務安全，亟需構建以身份為中心的訪問控制管理體系。

芯盾時代用戶身份與訪問控制管理平臺

芯盾時代調研分析了三迭紀的業務現狀和未來發展，基于零信任安全理念，整合客戶的業務資源，將用戶數據同步到IAM形成統一用戶身份，解決客戶在內部用戶治理、統一用戶登錄等問題，實現人員賬號的全生命周期管理和單點登錄，同時提供用戶名+免密、短信驗證碼、OA掃碼登錄等認證方式，提升認證安全性和用戶使用體驗。

方案優勢

• 統一認證管理：在各個應用系統登錄認證時實現統一身份認證及單點登錄，減少頻繁且重復的認證操作，讓員工“一次認證、全網通行”，并結合多因素認證產品，增強應用系統訪問的身份認證強度和應用業務訪問安全強度，進一步提高用戶使用體驗。

• 統一身份管理：通過員工身份ONE ID方式，實現各個應用系統之間用戶身份賬號數據的互聯互通，建立配套用戶管理自動化流程，實現用戶全生命周期集中管理，規避各應用系統獨立管理用戶情況，改善用戶體驗，促進應用系統的賬號管理規范化和標準化。

• 統一審計管理：通過日志查詢和統計報表，對用戶訪問行為和異常行為進行監控、分析，從而加強企業日志審計和可追溯的能力，完成風險管理閉環，并符合法律和政策合規要求。

• 統一權限管理：建立完善的權限管理體系，分類、分級管理資源訪問的權限管理，并通過用戶自動授權、自助申請權限簡化權限管理流程，形成完整的自動化授權與賬號管理體系，實現業務應用的統一權限管理。

• 賬號委托：讓用戶能在統一應用門戶中將指定應用的指定賬號，在指定時間內，委托給指定人員，既安全又便捷，行為可控可追溯。

• 動態訪問控制：在統一管理后臺上為各個應用系統配置訪問控制規則，根據身份、設備、行為、場景的風險信息，執行放行、拒絕、二次認證、權限收斂等訪問控制策略，實現動態訪問控制，提升業務訪問的安全性。

芯盾時代作為領先的零信任業務安全產品方案提供商，在可信身份識別、持續用戶行為分析、設備威脅感知與響應、身份管理與治理等方面擁有豐富的實踐經驗，已成功為政府、金融、互聯網、運營商等1000+客戶提供業務安全服務，有效解決各種業務場景下的業務風險，助力客戶構建智能、安全、可信的互聯未來。

往期 · 推薦

中標喜訊 | 芯盾時代中標一汽解放 多重身份認證護航企業業務安全

中標喜訊 | 芯盾時代中標北京協和醫院 零信任安全助力醫療信息化安全

大公司都在用的用戶身份與訪問管理平臺（IAM），到底好在哪？

IAM中的“權限管理”丨ACL、RBAC、ABAC三大權限管理模型，到底怎么選?