2023 年，隨著云計算、物聯網、人工智能等技術的快速發展，企業面臨著數字化轉型的巨大挑戰與機遇。身份統一管理是企業數字化轉型的基礎，也是業務發展的關鍵。如何高效、安全、靈活地實現身份統一管理，成為企業亟待解決的首要課題。

華為云 OneAccess 是華為云在應用身份管理服務領域的重要創新，為企業提供貫穿全業務流程的身份訪問管理系統，保證合法的用戶、以適當的權限訪問受信任的的系統（應用）與設備，并對異常訪問行為進行實時預警與有效防范，為企業構建「零信任」的安全架構提供基礎。

華為云 OneAccess 四大核心能力

身份自動化管理

實現用戶、賬號、組織架構等全量身份治理，納管應用、IOT 設備、服務器、堡壘機、數據庫、中間件、網絡設備等各類身份，覆蓋內部員工、外部用戶、渠道用戶、服務商等多種用戶類型，實現身份狀態的自動化管理，簡化「入-轉-調-離」人事流程。

智能融合認證

提供統一的身份認證入口，支持單點登錄與多因素認證，據安全管理與用戶偏好設置單一或者組合認證方式，如社交認證、生物認證等，對敏感應用與風險行為進行二次認證，提升用戶體驗與安全性。

權限精細管理

實現敏感賬號、高權限賬號、異常賬號等的權限治理，支持細粒度的權限管理，可落地，可追溯，實現崗動權動、系統自動授權，提供權限的可視化與審計，保障權限的合理性與合規性。

特權賬號管理

實現特權賬號的統一按需登記-使用-回收，遵循權限最小化原則，實現特權憑證的動態輪換、一次一密，實現特權會話的實時監控記錄，對敏感操作進行自動預警、高危操作進行中斷連接，有效防止特權賬號濫用與泄露。

2023 年，華為云 OneAccess 為各行各業行業貢獻最佳解決方案，贏得眾多企業信賴！

零售行業

華為云 OneAccess 為某跨國零售企業實現對全球分布的用戶進行集中管理與訪問控制，企業可快速開通、關閉用戶賬號，企業用戶在各個應用系統之間進行單點登錄，提升登錄體驗與效率。華為云 OneAccess 還提供多因素認證與智能訪問控制，據用戶訪問環境與行為風險，動態調整認證強度與權限范圍，有效保障企業資源信息安全。該企業共有 10 萬+用戶，接入了 200+應用，每天處理了 100 萬+次認證請求，實現全球用戶的身份統一管理。

科技行業

華為云 OneAccess 為某領先互聯網公司提供靈活的身份接入與管理服務，將本地身份中心、社交認證身份源統一，達成身份數據同步與回調，將用戶身份、權限同步到下游應用系統，方便應用系統的業務邏輯處理。該公司有 50 萬+用戶，接入了 1000+應用，每天處理了 500 萬+次認證請求，實現內外部多應用的身份統一管理。

能源行業

華為云 OneAccess 為某國有能源企業建立了權威的用戶管理平臺與認證中心，實現 80 余萬用戶賬號的集中統一與實名制管理；建立了人力資源管理系統、各應用系統用戶賬戶的協同聯動機制；啟用了統一的強密碼安全策略，落實全部用戶信息集中管理、多系統共享，一套用戶名密碼體系、多系統單點登錄的管理模式，為用戶提供統一、便捷的單點登錄服務。該企業已集成了 3000 余個應用，管理了 1370 多萬應用賬號，每天認證數量達到 200 多萬次，實現多部門用戶的身份統一管理與訪問控制。

制造行業

華為云 OneAccess 為某制造業巨頭提供統一的身份認證授權服務，公司用戶在生產、設計、銷售、服務等多個業務系統間無縫切換，，提供「一站式」訪問體驗，減少用戶登錄負擔與時間，另外提供集中身份審計與報表功能，實時記錄、展示用戶操作日志、訪問日志等，便于企業安全監測、分析。該企業有 30 萬+用戶，接入了 500+應用，每天處理了 200 萬+次認證請求，實現全球范圍用戶的身份統一管理。

未來展望

支持邊緣計算、軟件定義、人工智能等新技術的身份統一管理的華為云 OneAccess 在 2024 年，將繼續推出新技術服務，為企業提供優質解決方案，一睹為快：

·邊緣計算身份統一管理，讓企業 0 距離、高效能接入網絡，快速響應、處理網絡請求支撐低延遲、高性能業務，如智能制造、智慧城市、智能醫療。

·軟件定義身份統一管理，智能、可控的身份統一管理，企業可簡單地配置、管理網絡設備，動態調整優化網絡策略、性能，精細地監測保障網絡安全與運行質量。

·人工智能身份接入，自動、人性化接入網絡，企業便捷使用、享受網絡服務功能，獲取智能分析、預測網絡狀態與需求得結果與建議。

華為云 OneAccess 打造全方位應用身份服務平臺，為企業提供多樣、智能、安全的專業解決方案。2024 年，華為云 OneAccess 將持續創新與優化，為企業提供更優質的身份接入解決方案，與企業共同探索應用身份管理新模式，共享身份接入新價值成果。

審核編輯 黃宇