【云小课】应用平台第13课 OneAccess强势来袭,小云带你感受身份的魅力

应用万花筒. 发表于 2021/04/09 09:42:55 2021/04/09
【摘要】 数字化转型时代,企业规模逐渐扩张,人与人、人与物、物与物之间都存在着复杂的联接关系,要如何实现合理的联接、安全的隔离、高效的人员与应用管理呢?华为云应用身份管理服务OneAccess强势来袭,解决应用身份管理一切难题。

头图.jpg


在数字化转型时代,企业规模逐渐扩张,人与人、人与物、物与物之间都存在着复杂的联接关系,要如何实现合理的联接、安全的隔离、高效的人员与应用管理呢?

1.png

身份是指个体在群体中识别差异的标志和象征,如名称、等级、权限等。将身份赋予人、物后,人、物将按照已有的身份规则行使权限和义务。

身份是一切联接的纽带,是人员数据和权限治理的基础。只有以身份为中心才能确保人与人、人与物、物与物之间的合理联接、安全隔离、高效管理。

华为云应用身份管理服务OneAccess是贯穿企业全业务流程的身份安全管理服务,帮您解决如何将不同维度的身份纳入统一的安全管控体系。OneAccess通过统一身份管理、应用单点登录、智能访问控制功能,合理管控什么人、在什么时间、有什么权限、进入哪些系统、访问哪些数据,同时确保对异常行为进行实时预警和有效防范,真正做到事前预警、事中控制、事后追溯

2.png


OneAccess真有这么强势?下面让我们跟随新员工小云前往OneAccess智慧园区,一探究竟。

小云入职

统一身份管理——统一纳管应用和用户身份信息,保证人与物的高效联接

管理员在OneAccess系统添加智慧园区的所有应用和设备,并设置应用身份信息,如应用LOGO、应用名称、认证方式等,为智慧园区中不同的角色和岗位配置相应的应用使用权限。

小云进入智慧园区,出示有效身份证件,园区的HR在OneAccess系统录入其个人身份信息,包括个人信息和验证信息。

录入小云的身份信息后,所有身份信息将自动同步到OneAccess系统,系统根据小云的岗位,自动分配应用和设备的使用权限,实现权限的一键发放,高效管理员工身份信息


3.png


小云开始办公

应用单点登录——统一应用登录入口,用户一键访问授权应用

小云抵达工位,打开办公电脑,验证身份后开始办公。小云通过OneAccess提供的登录入口,集中访问已授权的应用系统,在访问系统时,系统自动识别身份信息,小云无需二次输入用户名和密码,大幅提升办公效率和体验 4.png


智能访问控制——多维度分析用户访问风险,通过多重身份验证确保系统安全

小云通过OneAccess进入HR系统查询工资信息,此时弹窗提示5.png。小云可以通过动态验证码、扫描二维码、手机短信、密码等方式进行二次身份验证,验证成功后进入HR系统。

6.png该系统有异地访问行为,IP地址显示在国外?系统要求访问者进行再次认证,小云使用手机扫描二维码通过认证,实现根据设备、地点、时间等环境风险,动态调用认证功能

流程合规审计——记录用户访问日志,自动生成数据报表,实现用户行为的合规审计

小云的部门主管定期查看内部系统用户的访问和操作信息,OneAccess首页的可视化图表显示系统中跟用户行为相关的数据,如日活跃用户数、应用访问排行Top10、认证热点图等,实现对员工行为的合规审计,为事后责任追溯提供依据。

小云离职

统一身份管理——一键注销用户身份信息,自动解除“人-物”联接

小云因个人原因要离开园区,离职当天HR在OneAccess平台一键注销小云的身份信息,注销后,小云将无法使用智慧园区的所有应用和设备,减少遗漏操作带来的潜在安全风险。

7.png


OneAccess的未来

随着5G的普及,用户交互触点急剧增多,每一个触点均需保证身份安全可控、实时根据现状变更,万物均可利用身份的力量,交通、教育、医疗、就业、住房甚至灾难预警系统都和身份息息相关。

OneAccess将组织中不同机构、人员、应用、数据等资源,纳入统一的智能身份生态系统,集中治理企业内部复杂的机构、人员、应用和数据,有效增强企业信息安全、提升用户体验、提升企业管理效率。

8.png


了解更多

9.png这里,了解OneAccess详情

9.png这里,开始OneAccess之旅

9.png这里,查看OneAccess帮助

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。