上海寧盾與浪潮信息聯(lián)合發(fā)布統(tǒng)一身份管理聯(lián)合解決方案，以浪潮信息inMerge超融合產(chǎn)品為基礎(chǔ)設(shè)施平臺，結(jié)合寧盾身份管理方案，整合雙方優(yōu)勢，從身份目錄建設(shè)到全場景身份管控為企業(yè)數(shù)字化轉(zhuǎn)型賦能。該方案已通過浪潮信息澎湃技術(shù)認證。
客戶信息化建設(shè)逐步深入，應用系統(tǒng)逐年增多，隨著用戶接入方式日益豐富，企業(yè)擁有多個身份源，具有不同類型的用戶，管理繁瑣復雜，效率低下等問題突顯。眾多企業(yè)往往并未在初始階段規(guī)劃建設(shè)一套統(tǒng)一身份管理體系，缺乏賬號的全生命周期管理，導致系統(tǒng)非法訪問，數(shù)據(jù)資產(chǎn)泄漏，給企業(yè)帶來巨大的安全隱患。另外對于內(nèi)網(wǎng)身份、企業(yè)微信/飛書、云上身份等混合身份并存情況，很難直接打通，通常需要定制化開發(fā)的方式才能實現(xiàn)。所以，建立一套統(tǒng)一的身份管理系統(tǒng)已經(jīng)成為企業(yè)迫在眉睫的業(yè)務需求。
為了幫助企業(yè)快速解決上述難題，浪潮信息與上海寧盾信息科技有限公司（簡稱寧盾）推出統(tǒng)一身份管理聯(lián)合解決方案，該方案以浪潮信息inMerge超融合產(chǎn)品為基礎(chǔ)設(shè)施平臺，結(jié)合寧盾高 效身份管理方案，雙方通過測試調(diào)優(yōu)，出廠預裝，幫助企業(yè)縮短建設(shè)周期，加快解決身份管理帶來的隱患，大幅提升管理效率。
該聯(lián)合解決方案可以實現(xiàn)統(tǒng)一身份管理，可以將來自多個身份源的用戶匯總在一起，實現(xiàn)用戶生命周期統(tǒng)一管理。從員工入職到離職的流程，管理員可以統(tǒng)一管理用戶賬號的創(chuàng)建、變更到注銷/凍結(jié)，不再需要每個應用單獨配置賬號和權(quán)限，通過自動/半自動化管理及時處理賬號變更。通過對用戶源進行整合，借助多因素認證，用戶可通過動態(tài)密碼、推送認證、企業(yè)微信/釘釘掃碼認證等方式，提升登錄認證安全性。
“基礎(chǔ)設(shè)施+身份服務”一體化交付
浪潮信息與寧盾圍繞客戶需求，幫助企業(yè)簡化身份管理，規(guī)范身份管理，保證業(yè)務應用系統(tǒng)安全訪問。
該統(tǒng)一身份管理解決方案，將基礎(chǔ)設(shè)施和統(tǒng)一身份管理進行一體化交付，基于不同身份配置不同權(quán)限，滿足不同類型應用系統(tǒng)的統(tǒng)一認證、訪問授權(quán)和策略控制，實現(xiàn)用戶與應用系統(tǒng)的權(quán)限管理。并基于角色、群組等多層次細粒度授權(quán)，實現(xiàn)權(quán)限自動化分配、及時回收。
■用戶管理：主賬號生命周期自動管理，各系統(tǒng)用戶身份自動同步
■權(quán)限管理：訪問、角色、業(yè)務、群組權(quán)限統(tǒng)一管理
■審計管理：用戶身份、賬號管理、訪問行為及統(tǒng)計分析
■自助服務：動態(tài)令牌綁定、密碼修改及自助找回
■應用管理：支持SAML2、OIDC、OAuth2等協(xié)議，快速對接各類應用
深度融合，效率提升
該方案借助整機柜產(chǎn)品設(shè)計理念，包含了從基礎(chǔ)設(shè)施層面、身份管理層面到運營管控層面的全 面融合，可以根據(jù)客戶業(yè)務需求進行靈活定制，從而實現(xiàn)身份管理服務軟硬件一體化交付模式。
■基礎(chǔ)設(shè)施融合：將身份管理所需的計算資源、存儲資源、網(wǎng)絡(luò)資源等硬件資源進行整合，基于浪潮信息最新一代的inMerge超融合一體機實現(xiàn)計算、存儲和網(wǎng)絡(luò)資源的統(tǒng)一分配、部署和管理。
■身份管理融合：將身份管理中使用的目錄訪問、身份與訪問管理平臺、泛終端網(wǎng)絡(luò)準入管理等各個功能組件使用的硬件融合為虛擬化資源池，提供多種操作系統(tǒng)環(huán)境，部署相關(guān)功能模塊。可以根據(jù)需求定制虛機，同時在虛擬機層面實現(xiàn)高可用，保證不間斷運行。
■運營管控融合：通過浪潮信息inMerge管理平臺實現(xiàn)融合后的基礎(chǔ)設(shè)施資源的統(tǒng)一分配、自動接管、調(diào)度監(jiān)控等?？蛻艨梢愿鶕?jù)業(yè)務負載，彈性調(diào)配各種計算資源、存儲資源和網(wǎng)絡(luò)資源。
安全高 效，簡化部署
該方案通過長時間測試、驗證，在功能、性能、穩(wěn)定性、高可用等方面完全可以滿足統(tǒng)一身份管理的業(yè)務需求，給客戶帶來非常高的性價比。
浪潮信息、寧盾選用經(jīng)過市場多次實踐應用的旗艦產(chǎn)品組成軟、硬件整體解決方案，保障身份服務實時在線，保障業(yè)務應用安全訪問；自研創(chuàng)新軟、硬件一體化交付聯(lián)合解決方案，高性價比、端到端交付軟硬件平臺，降低客戶總體TCO；簡化部署，加快交付，將計算資源、存儲資源、網(wǎng)絡(luò)資源及身份管理集成優(yōu)化，開箱即用，大大縮短建設(shè)周期。
在企業(yè)最關(guān)注的落地環(huán)節(jié)，雙方建議客戶分為四個階段有序落地：混合身份目錄建設(shè)，全場景身份接入安全，泛終端準入控制，身份管理及業(yè)務效率提升，助力企業(yè)數(shù)字化轉(zhuǎn)型循序漸進，最終提升業(yè)務協(xié)作效率。
作為雙方在身份管理領(lǐng)域的深度合作，浪潮信息和寧盾還將繼續(xù)根據(jù)客戶需求進行開發(fā)、創(chuàng)新，并共同推進聯(lián)合方案在更多客戶中落地實施，為企業(yè)數(shù)字化轉(zhuǎn)型賦能。來源:浪潮服務器
