竹云解決方案
-
背景
市場競爭激烈，各生產制造企業(yè)，為在激烈的市場競爭中求生存，不斷改進制造技術與系統(tǒng)裝備；業(yè)務轉型迫切，生產制造領域需要加快技術創(chuàng)新，生產制造裝備正向著柔性化、自動化、智能化和高效方向發(fā)展。
-
價值
在科技與工業(yè)深度融合的信息化時代，數(shù)字化、網(wǎng)絡化、智能化新型工業(yè)形態(tài)的驅動下，工業(yè)互聯(lián)網(wǎng)蓬勃興起。智能制造的本質就是工業(yè)化與信息化的深度融合，在此過程中，保障企業(yè)信息安全，加強風險防范尤為重要。工業(yè)互聯(lián)網(wǎng)的核心是“交互”，以萬物互聯(lián)的方式，將人與人、人與物連接起來，并實現(xiàn)他們之間的協(xié)同和交互。身份，作為信息安全的新邊界，是所有核心要素安全交互的前提和必備條件。
-
方案
對于工業(yè)互聯(lián)網(wǎng)的端到端安全，竹云通過智能身份管理平臺為企業(yè)提供用戶電子身份全生命周期的自動化管控，建立融合認證框架與風險引擎相結合的風險防范機制，提升企業(yè)信息系統(tǒng)對業(yè)務變化與創(chuàng)新的快速響應，支撐組織變革與發(fā)展的轉型升級。
-
案例
海爾、公牛集團、福田康明斯、濰柴、首鋼攜手竹云，建設智能身份安全管理平臺，打通身份數(shù)據(jù)孤島，實現(xiàn)身份數(shù)據(jù)的集中管控，為智能制造保駕護航。
制造行業(yè)主要痛點
-
用戶無生命周期管理
01/內部員工、外部員工、海外員工入職、離職、調崗、返聘等場景靠各系統(tǒng)管理員手工完成，非自動化操作存在風險。
-
認證方式單一且難擴展
02/各系統(tǒng)多采用靜態(tài)密碼方式，無統(tǒng)一認證策略，缺乏安全的單點登錄機制。
-
無統(tǒng)一管理規(guī)范
03/1.各應用系統(tǒng)賬號分散管理，集團、分支機構各自獨立管理，缺乏統(tǒng)一的賬號命名規(guī)范和密碼策略；
2.各系統(tǒng)獨立存儲身份數(shù)據(jù)、各系統(tǒng)維護多套組織機構，可能導致數(shù)據(jù)不一致。
-
無統(tǒng)一審計日志記錄
04/沒有集中的用戶視圖，無法統(tǒng)一的展示、分析用戶的日常訪問行為及用戶管理行為。
IAM能有效解決痛點
從企業(yè)的業(yè)務需求出發(fā)，解決用戶信息各自建設、各自存儲、數(shù)據(jù)分散的問題，打通應用系統(tǒng)，實現(xiàn)用戶信息統(tǒng)一存儲、應用賬號統(tǒng)一管理、用戶登錄統(tǒng)一認證、訪問資源統(tǒng)一授權和用戶信息統(tǒng)一審計等功能。并依據(jù)業(yè)務流程進行相應的制度和規(guī)范建設，形成保障企業(yè)用戶身份安全的完整體系。
竹云IAM提供用戶管理，認證管理，權限管理，審計管理；總部HR作為主權威數(shù)據(jù)源定時同步總部用戶數(shù)據(jù)給竹云IAM，與下游系統(tǒng)進行用戶數(shù)據(jù)的主動推送與定時回收；對下游本地應用系統(tǒng)、分支機構IAM平臺采取SAML協(xié)議實現(xiàn)聯(lián)邦認證，針對Saas應用及移動應用采用OAuth協(xié)議實現(xiàn)聯(lián)邦認證。
價值
-
提升信息資產安全
1.用戶身份全程管理，規(guī)避人為泄露信息、僵尸賬號產生等。
2.建立權限合規(guī)管理機制，保障最小化合理賦權。
3.建立實名認證等方式，防止身份被冒用、盜用。
-
加強核心業(yè)務系統(tǒng) 權限管控
加強對核心業(yè)務系統(tǒng)的權限管控，對各類權限進行明確的分級授權和權限審批，既能避免人為操作帶來的權限濫用，又能進行實時審計及事后追溯。
-
增強核心系統(tǒng)訪問安全
實現(xiàn)人臉、指紋、聲紋等生物識別方式增強訪問的安全性，實現(xiàn)Ukey鎖定window系統(tǒng)。通過增強核心應用系統(tǒng)的身份驗證強度，保障核心業(yè)務數(shù)據(jù)的安全訪問。
-
所有操作留痕審計
實現(xiàn)對每個用戶的重要操作（用戶登錄，用戶退出，增加，修改，刪除關鍵數(shù)據(jù)）等進行記錄，并對日志審計數(shù)據(jù)進行統(tǒng)計，查詢，分析及生成審計報表。
已集成應用
- SAP
- PTC
- Windchill
- 倉儲管理
竹云已集成制造業(yè)眾多應用系統(tǒng)，包括SAP、PTC、Windchill、倉儲管理等業(yè)務系統(tǒng)，并實現(xiàn)數(shù)十個連接器，快捷實現(xiàn)應用對接。
