派拉云身份管理平台sso360独立部署案例

派拉云身份管理平台sso360独立部署：上汽大众客户案例

派拉云身份管理平台sso360是一款为企业机构开发者提供的身份认证和治理动态访问控制以及权限管理的自动化可视化可追溯的平台。它的目标是帮助企业构建一站式数字化安全入口。在这篇文章中，我们将以上汽大众汽车有限公司为例，介绍派拉云身份管理平台sso360在中小企业中的应用。

上汽大众是一家中德合资企业，成立于1984年，总部位于上海安亭。作为国内历史悠久的汽车合资企业之一，上汽大众在南京、仪征、乌鲁木齐、宁波、长沙等地都建立了生产基地。然而，上汽大众在日常运营中也面临着一些问题。

首先，账号开通与回收滞后，访问存在安全风险。目前，上汽大众没有对某一用户在各系统的访问权限进行统一管理，因此在员工调岗或离职时，由于缺乏制度流程及技术手段的有效控制，无法对各应用系统中的员工账号进行同步变动，造成信息安全隐患。

其次，运维人员手工管理效率低下且容易出错。运维人员在管理用户授权、重置密码等方面花费了大量的时间，大量的重复用户数据需要冗余存放和同步管理。

再次，单一认证访问方式，业务安全无法有效保障。目前，上汽大众的大部分系统采用用户名加密码的简单认证方式，没有双因子认证，安全性得不到保证，部分系统的密码设置也不符合复杂密码的要求，存在安全隐患。

此外，烟囱式系统孤岛重，建设成本居高不下。当新建一个业务系统时，如果找不到合适的系统复用，就需要新建自己的用户管理系统，不仅由于重复建设造成了it资源的浪费，而且零散的用户管理体系给过程审计带来了非常大的难度，制约了业务的发展。

最后，缺乏清晰实时操作和访问审计，无法满足企业合规要求。随着业务的快速发展，针对用户访问权限使用和 数据管理 ，缺乏实时有效的事前预警、事中审计及事后责任难以追溯到人。

为了解决上述问题，派拉云身份管理平台sso360提供了以下解决方案：

1. 针对内部实施方和互联网用户，提供统一身份安全管理平台部署实施。

2. 身份管理平台提供账号及组织开通、启用、禁用、排除及停用功能，针对下游提供用户及组织信息同步。

3. 接入企业内部应用系统，完成账号回收、单点登录和访问授权。

4. 提供用户自助服务平台，包括个人信息修改、个人信息查询、密码修改、密码找回、用户密码重置。

5. 提供审计日志的存储和记录。

通过使用派拉云身份管理平台sso360，上汽大众获得了以下收益：

1. 构建身份治理体系，减少因人员身份管理不规范带来的信息安全风险、隐私风险及经营风险。

2. 保障信息安全，符合国家相关要求与规范，满足技术合规及政策合规。

3. 解决用户多账号、多密码、多访问等痛点，提高用户满意度与体验。

4. 提供一套完整持续的用户管理规范及运营规范体系，提升信息化平台建设质量，降低成本，增加效率。

总之，派拉云身份管理平台sso360的独立部署方案为上汽大众解决了身份管理和访问控制的问题，提高了信息安全性和运维效率，为企业的数字化安全入口提供了可靠的支持。

本服务提供商：上海派拉软件股份有限公司