如何构建可持续发展的身份管理体系支撑业务快速发展？

资讯作者：安在 2021-12-15 22:27:28 阅读：653

某科技公司是智慧出行龙头企业，业务遍及全国，创立不到5年已服务上百个出行场景。结合人工智能、云计算、大数据等新技术的整体解决方案为基础设施数字化转型提供了有力支撑。

作为一家快速发展的高新技术企业，移动化办公、云和SaaS的普及、BYOD/IoT接入为企业生产办公提高效率的同时，不断产生的办公新场景也使企业对于身份安全管理需求日益迫切。

身份管理不仅是企业重要的IT基础设施，更制约着企业的发展变革与业务敏捷度。在业务快速发展的科技类企业中，身份管理体系跟不上企业发展需求是企业内部摩擦增多和掣肘企业发展的重要原因。主要体现在身份、应用、网络三个层面：

云和本地身份割裂。以企微、飞书、钉钉为代表的社交移动应用成为初创企业支撑业务的办公工具，其中组织结构成为事实上的“身份目录”。但云和SaaS业务系统难以全部打通社交账号，快速调用企业本地身份。企业内存在多个独立账号体系，无法统一管理，提升办公及运维效率。
开源系统研发增加运维压力。为节约成本，企业在遇到身份管理的场景时，常采用开源OpenDJ或OpenLDAP进行研发，例如用Google Authenticator作为MFA，用CAS开发单点登录功能等等。研发投入高且伴随着较高的运维代价，专业运维人员缺乏导致后续运维不善。身份管理无法支撑企业的发展需求。

多个业务系统缺乏统一管理。云和本地业务系统众多，每个业务系统都有独立的身份认证体系，无法统一管理用户源和访问权限。员工需要记录多个账号密码，不仅运维人员管理工作繁重，账号安全也无法保障。

安全和身份是企业业务生态系统的重要基础。创建一个强大灵活的身份与访问管理架构（IAM）并联动其他产品功能才能满足不断增长变化的企业需求。

上述科技企业所面临的问题痛点普遍存在于初创企业、高增长型的科技类企业之中。针对以上问题现状，宁盾AM7提出All In One的解决方案，帮助高增长创新型企业，尤其是科技互联网企业解决身份、应用、网络三个层面的问题，以支撑企业、组织快速变革。

宁盾AM7是一个全场景覆盖、标准化敏捷交付、生态开放的身份与访问管理体系（IAM），具备访问管理AM、网络准入控制NAC、国产身份目录服务NDS三大核心功能，每个功能下均有多个产品能力支撑，满足不同阶段、不同规模的企业可持续的身份管理需求。

对于高速增长中的创新型科技类企业，宁盾AM7 All In One（一体化）的解决方案能为企业打造身份基础设施，加强企业云和本地身份、应用、网络的统一管理，满足云和移动化战略优先的需求，同时轻运维、轻开发的特性可节约管理成本，减轻运维压力，防止企业快速成长时因身份管理而拖后腿。

针对高增长科技类企业身份管理的痛点，宁盾AM7 All In One 解决方案提供以下能力：

（一）

打通云和本地身份，支持社交应用账号快捷认证

AM7联通本地和云端身份。企业可在AM7平台中新建本地、宁盾身份目录用户源，并支持对接外部用户源，如AD、LDAP、OPENDJ、企微、飞书、钉钉等类型，同时支持对外部用户源的增删查改等操作，统一管理用户源。云端业务可通过AM7快速调用本地身份，提升业务敏捷性。

点击查看大图

和企微/钉钉对接，实现快捷认证。以企微、钉钉、飞书等社交应用作为团队协作工具的企业，可将企微、钉钉、飞书作为用户源，对接业务系统，实现社交应用账号快捷认证登录，提升办公效率。

对于云端业务逐渐向本地及内网迁移阶段，以企微、钉钉、飞书等移动社交账号为中心的身份管理已无法满足企业安全管理需求，建立以目录服务为中心的身份管理，同时覆盖内外网及云上云下场景，实现身份管理体系全面升级成为该阶段的重点目标。

国产身份目录服务NDS管理身份、应用、终端。AM7内置国产目录服务NDS服务，作用同微软AD相似，员工信息可保存在NDS中，并基于NDS域身份信息登录企业业务系统，合规终端加入NDS进行统一管理，不仅限于国产桌面终端、BYOD、IOT等泛终端均支持统一接入管理。NDS提供统一的目录用户认证，适用于本地/云应用、操作系统、网络/安全设备等场景。

（二）

多系统单点登录+MFA多因素认证，提升办公效率与安全

单点登录打通多个业务系统。员工可凭借一套账号密码访问所有受信任的应用系统。管理员可对敏感系统设置权限，保障业务系统内的资产安全，满足企业身份管理与访问控制的要求。

利用MFA加强统一登陆门户账号安全。在统一登录门户添加MFA多因素认证，加强用户账号密码安全。在MFA的形式上支持硬件令牌、手机APP令牌、短信/邮件、企微H5令牌等，依据需求任意选择。

整合用户源，实现账号生命周期自动化管理。支持本地/云端私有化部署、SaaS调用，整合多个用户源，进行账号生命周期管理，从员工入职到离职的流程，管理员可以统一管理用户账号的创建、变更到注销/冻结，不再需要每个应用单独配置账号和权限，通过自动/半自动化管理，及时处理账号变更。并支持基于不同身份配置不同权限。

（三）

员工、访客入网多种形式认证，加强访问控制