全類型用戶的全生命周期管理
-
身份信息孤島
應(yīng)用存在身份信息孤島，難以關(guān)聯(lián)用戶真實(shí)身份，不能進(jìn)行統(tǒng)一、實(shí)時(shí)、有效監(jiān)管，存在安全風(fēng)險(xiǎn)。
-
用戶類型增多
除內(nèi)部員工外，外協(xié)人員、供應(yīng)商、合作伙伴、臨時(shí)人員等類型用戶也需要納入到企業(yè)的統(tǒng)一管理。
-
應(yīng)用集成難
企業(yè)不同技術(shù)平臺(tái)的應(yīng)用集成方式差異大，身份治理難度大、周期長(zhǎng)。
簡(jiǎn)介
INTRODUCTIONBIM作為企業(yè)級(jí)平臺(tái)系統(tǒng)軟件，以數(shù)字身份為連接點(diǎn)，打通信息孤島，建立用戶全生命周期的數(shù)字身份與賬號(hào)權(quán)限的自動(dòng)化管控機(jī)制，為不同類型應(yīng)用系統(tǒng)安全接入提供統(tǒng)一規(guī)范和統(tǒng)一標(biāo)準(zhǔn)，為組織建立可信的權(quán)威主數(shù)據(jù)中心；提供全局的應(yīng)用系統(tǒng)和用戶權(quán)限視圖。
平臺(tái)為每個(gè)用戶創(chuàng)建一個(gè)主賬號(hào)，將用戶在各應(yīng)用中的賬號(hào)與主賬號(hào)關(guān)聯(lián)。用戶可在平臺(tái)上維護(hù)個(gè)人信息、查看個(gè)人權(quán)限，提交賬號(hào)、權(quán)限申請(qǐng)，經(jīng)工作流審批通過(guò)后，平臺(tái)自動(dòng)為用戶開(kāi)通賬號(hào)或權(quán)限。
產(chǎn)品特性
FEATURES-
身份信息集中存儲(chǔ)
提供國(guó)產(chǎn)目錄服務(wù)功能，將各類用戶身份數(shù)據(jù)和各應(yīng)用賬號(hào)數(shù)據(jù)按統(tǒng)一標(biāo)準(zhǔn)規(guī)范進(jìn)行梳理、清洗、映射與存儲(chǔ)。支持域賬號(hào)管理，支持對(duì)Linux、Unix、Windows及國(guó)產(chǎn)操作系統(tǒng)（麒麟、統(tǒng)信等）的域賬號(hào)統(tǒng)一管理及認(rèn)證。
-
用戶生命周期管理
各類用戶賬號(hào)的開(kāi)通、變更、授權(quán)、啟用、禁用、刪除在統(tǒng)一平臺(tái)進(jìn)行管理，并實(shí)時(shí)自動(dòng)同步至各應(yīng)用系統(tǒng)。
-
身份回收與同步
支持集成多個(gè)身份數(shù)據(jù)源，如HR、AD、MDM等，實(shí)現(xiàn)自動(dòng)化回收 ；豐富的連接器庫(kù)，大量商業(yè)化軟件0開(kāi)發(fā)同步集成 ；支持多種集成方式。
-
賬號(hào)識(shí)別服務(wù)
定期檢測(cè)企業(yè)各應(yīng)用中的賬號(hào)現(xiàn)狀，識(shí)別僵尸賬號(hào)、孤兒賬號(hào)、重復(fù)賬號(hào)等風(fēng)險(xiǎn)賬號(hào)并及時(shí)預(yù)警。
-
流程自動(dòng)化
平臺(tái)內(nèi)置工作流引擎，提供了功能豐富的開(kāi)發(fā)和流程設(shè)計(jì)工具。
-
組織管理策略
支持多維組織、虛擬組織和自定義類型組織等組織形式；支持分級(jí)分權(quán)管理，集團(tuán)與分支機(jī)構(gòu)分層獨(dú)立管理模式。
應(yīng)用場(chǎng)景
SCENARIOS-
01
組織機(jī)構(gòu)和用戶管理
管理企業(yè)的主組織和主用戶，管理用戶所屬組織，用戶崗位等其它與賬號(hào)權(quán)限相關(guān)的屬性。身份管理支持用戶注冊(cè)、創(chuàng)建、信息變更、禁用、啟用、邏輯刪除、離職、兼職、借調(diào)、密碼修改等操作。組織機(jī)構(gòu)管理支持多維度組織機(jī)構(gòu)管理，以及基于多機(jī)構(gòu)的兼職、調(diào)動(dòng)、借調(diào)、合并、拆分、撤銷等場(chǎng)景。
-
02
應(yīng)用系統(tǒng)和賬號(hào)管理
管理接入平臺(tái)的目標(biāo)應(yīng)用系統(tǒng)中機(jī)構(gòu)與賬號(hào)數(shù)據(jù)。
-
03
應(yīng)用資源管理
管理接入平臺(tái)的目標(biāo)應(yīng)用資源，例如應(yīng)用角色、應(yīng)用組數(shù)據(jù)。
-
04
用戶自服務(wù)
用戶通過(guò)自服務(wù)自助申請(qǐng)主賬號(hào)、申請(qǐng)應(yīng)用賬號(hào)或應(yīng)用權(quán)限。經(jīng)過(guò)工作流審批后，自動(dòng)獲得權(quán)限。還可維護(hù)個(gè)人信息，查看自身權(quán)限，查看自身訪問(wèn)軌跡，修改密碼，和忘記密碼自助找回。
-
05
工作流管理
具備功能豐富的工作流引擎，內(nèi)置二級(jí)、三級(jí)審批流程，也支持自定義工作流。工作流作用于主用戶、主組織、應(yīng)用賬號(hào)、應(yīng)用權(quán)限等對(duì)象。
-
06
審計(jì)與報(bào)表管理
提供組織數(shù)據(jù)統(tǒng)計(jì)。提供分組織的用戶數(shù)據(jù)統(tǒng)計(jì)，分類型的用戶數(shù)據(jù)統(tǒng)計(jì)等。提供應(yīng)用賬號(hào)統(tǒng)計(jì)報(bào)表，包括應(yīng)用中無(wú)法關(guān)聯(lián)到主賬號(hào)的孤兒賬號(hào)，應(yīng)用中私建的違規(guī)賬號(hào)等。
產(chǎn)品架構(gòu)
ARCHITECTUREBIM平臺(tái)中身份管理引擎是核心，供應(yīng)引擎負(fù)責(zé)將機(jī)構(gòu)、賬號(hào)新增、修改、刪除同步到應(yīng)用系統(tǒng)；回收引擎負(fù)責(zé)從上游數(shù)據(jù)源獲取機(jī)構(gòu)、用戶基本信息，或從應(yīng)用中反向獲取機(jī)構(gòu)、賬號(hào)信息用于進(jìn)行一致性檢查；在工作流引擎中處理用戶賬號(hào)申請(qǐng)、審批流程；在報(bào)表引擎中處理內(nèi)置、或定制化的報(bào)表；調(diào)度作業(yè)引擎處理定時(shí)任務(wù)。
產(chǎn)品優(yōu)勢(shì)
advantage-
全生命周期自動(dòng)化管理
快速打通各類上下游應(yīng)用系統(tǒng)，通過(guò)流程集成、身份映射與同步實(shí)現(xiàn)用戶生命周期自動(dòng)化管理，一鍵開(kāi)通，一鍵變更、一鍵回收，大大提升身份管理效率。
-
全用戶類型覆蓋
將企業(yè)各類信息化用戶納入統(tǒng)一管理范疇，能夠擴(kuò)展用戶類型并自定義管理策略，以適應(yīng)企業(yè)用戶緯度不斷擴(kuò)展的需求。
-
業(yè)務(wù)快速適配
提供了強(qiáng)大的策略配置和流程設(shè)計(jì)能力，能夠快速適配企業(yè)對(duì)用戶、組織、應(yīng)用、權(quán)限等方面的管理策略和規(guī)范要求。
