毕业论文
您现在的位置: 版本控制 >> 版本控制前景 >> 正文 >> 正文

从HR到AD再到应用系统,员工账号生命周

来源:版本控制 时间:2024/9/11

随着企业的发展壮大,员工数量越来越多,业务系统数量也越来越多,同时伴随着员工入/离职、调岗等情况不断发生,企业IT运维承担着巨大的压力。主要体现在以下几个方面:

IT运维成本高

企业内部员工多、应用多,员工入离职、调岗等频繁发生。

(1)员工入职时,要在OA或者HR系统中加入新用户,在相应的业务系统中加入新用户,并开启对应权限;反之亦然。

(2)当员工从一个岗位调整到另外一个岗位,或者员工晋升时,需要调整其在相关业务系统中的角色或者删除、添加对应用户。

在没有自动化管理时,IT运维要手动做大量的工作,不仅消耗大量运维成本,而且由于操作不及时、操作失误等原因,都可能给企业的业务系统正常运行和业务数据安全造成不良影响。

业务系统访问存在风险

企业中业务系统繁多,有针对销售的销售管理系统(如Salesforce、销售易、纷享销客),有针对开发的版本控制系统(如Gitlab、JIRA、禅道),也有针对财务的财务管理软件(如金蝶、用友)等等,不同部门或者不同角色的员工访问的业务系统不同,同一应用中可访问的内容范围也不尽相同。如此复杂的权限管理规则,通过人工手动处理,出错的几率较高,一旦出错重要业务数据泄露,会给企业造成较大的损失。

审计不够方便

●谁在什么时间访问了什么业务系统?

●谁审批了哪个用户的哪方面的申请?

●谁在什么时间往哪个业务系统添加/删除了用户?

●谁在什么时间把哪个业务系统中的哪个用户的权限做了变更?

......

这些审计信息分散在各个业务系统中,缺少一张全局的总表,增加审计工作量。

宁盾身份管理自动化方案思路

身份管理自动化方案基于宁盾NDS身份目录服务进行,

●第一步:将企业内现有的本地AD域身份、社交身份(企业

转载请注明:http://www.0431gb208.com/sjsbszl/7749.html

  • 上一篇文章:
  • 下一篇文章: 没有了