SiCAP统一身份管理解决方案-

需求场景
需求分析
解决方案
方案优势

需求场景

随着工业化及经济快速发展，我国制造业取得飞速成长，从“中国制造”到“中国智造”，再到“大国智造”，企业信息系统和内部用户数量不断增加，制造行业企业的身份管理和访问控制面临巨大挑战，身份管理不统一、权限管理分散、登录认证复杂、安全风险增加等问题愈加凸显，亟待解决。

需求分析

对于内部用户，多个应用电子身份不统一，需要记忆多个账号密码；没有统一的办公门户入口；工作效率低，体验感差。
对于外部用户，不可以自助完成个人信息注册；没有集中访问和信息集中查阅入口。
对于系统管理员，频繁辗转于各系统维护用户、组织等信息；业务系统缺乏统一身份访问管理的安全标准；缺少集中化管理机制，用户身份体系不合规；工作复杂、效率低、难度大、出错率高。
对于安全管理员，无法提供统一的安全保障能力，保障水平不一；不具备统一的机制自动发现客户登录异常、存在风险的登录或操作行为的风险。
对于审计管理员，身份信息分散，存在信息孤岛危害；不能清晰及时知晓管理员做了哪些操作、用户访问了哪些系统，导致信息泄露是主要内部威胁；数据不能被有效用来统计分析。

解决方案

SiCAP针对制造行业痛点问题，基于Gartner行业研究报告，应用OAuth 2、IDaaS、IGA、IPS、UEBA等技术，基于服务总线与数据总线，实现了统一的账号管理、认证管理、授权管理和审计管理，提供针对制造行业身份管理与访问控制的解决方案，构建了统一身份管理。

SiCAP统一身份管理解决方案基于微服务技术，具有高内聚松耦合、易扩展和易维护等特性；快速支持并适应单机、双机、分布式、集群、私有云、共有云、容器等部署方式，轻松满足客户的高负载容灾需求，甚至两地三中心的部署要求。

应用集中管理
对企业应用统一纳管，集中管理，减少管理成本。
身份集中管理
对账号集中定义、集中维护，方便管理员进行身份管理。
集中授权管理
构建统一权限管理，集中授权，实现权限管理可视可控。

集中认证管理
强化认证方式，加强访问安全，支持SSO单点登录，方便用户操作。
风险管控
灵活的风险管控策略，智能识别异常访问行为，提高安全风险管控能力。
审计管理
实现综合审计，及时发现安全问题并采取措施，排除安全隐患。
流程化管理
标准化流程管理，实现事务自动化处理，提升效率，简化工作。

方案优势

SiCAP统一身份管理解决方案，打造统一用户管理平台，可对同类型企业进行复制并推广

一、用户账号生命周期的集中统一管理，简化管理复杂度，降低系统管理的安全风险。
二、统一认证、统一授权、统一审计，提高访问控制能力，加强访问安全性与系统安全性。
三、采用标准化流程，用户通过自主服务的方式以标准流程自动化处理，提升效率，简化工作。
四、采用微服务架构，具有开放性与扩展性，提供对接的接口规范，方便应用、服务接入。

首页 > 解决方案 > 制造 > SiCAP统一身份管理解决方案...