身份安全 | 統(tǒng)一身份管理如何實(shí)現(xiàn)？實(shí)踐出真知！

在某些軟件項(xiàng)目中統(tǒng)一身份管理也被稱作為4A項(xiàng)目，解決問題及實(shí)施方案包括4A中提到的內(nèi)容，只不過很多時(shí)候?qū)τ诓煌脩舻男枨髨鼍芭c個(gè)性化業(yè)務(wù)，會在4A實(shí)施內(nèi)容范圍上多實(shí)現(xiàn)一些功能，例如開發(fā)簡單的工作臺門戶，展現(xiàn)系統(tǒng)集成成果或與不同的集成類平臺產(chǎn)品結(jié)合，打造不同的解決方案等，加深項(xiàng)目的價(jià)值與作用。

? 在管理內(nèi)容方面，統(tǒng)一身份管理企業(yè)內(nèi)部的用戶、群組、角色；主數(shù)據(jù)管理企業(yè)內(nèi)部的組織、人員、崗位，除此之外還管理其它如：客戶、供應(yīng)商等主數(shù)據(jù)。

? 在功能方面，統(tǒng)一身份管理具備統(tǒng)一身份認(rèn)證功能，弱化案例功能，很少或不預(yù)置管理案例；主數(shù)據(jù)管理不具備統(tǒng)一身份認(rèn)證功能，提供基礎(chǔ)數(shù)據(jù)管理樣例。

? 在業(yè)務(wù)交互方面，統(tǒng)一身份管理主要與信息中心人員進(jìn)行交互；主數(shù)據(jù)管理主要與業(yè)務(wù)人員進(jìn)行交互，注重?cái)?shù)據(jù)、業(yè)務(wù)的梳理。

? 用戶處理業(yè)務(wù)必須記住多個(gè)系統(tǒng)的用戶名及密碼，容易遺忘；

? 處理一個(gè)業(yè)務(wù)需要頻繁登錄與切換不同系統(tǒng)，繁瑣且效率低下；

? 信息分散難以獲取，缺少有效整合，用戶難以進(jìn)行信息綜合利用；

? 用戶信息修改多個(gè)入口，且不能統(tǒng)一在一個(gè)平臺；

? 各個(gè)業(yè)務(wù)系統(tǒng)分散管理，在信息更新、同步方面存在瓶頸；

? 系統(tǒng)用戶名/密碼遺忘現(xiàn)象嚴(yán)重，IT維護(hù)難度及成本增大；

? IT開發(fā)成本較大，標(biāo)準(zhǔn)不統(tǒng)一，應(yīng)用系統(tǒng)各自為王，用戶，認(rèn)證體系進(jìn)行重復(fù)建設(shè)；

? 隨著用戶名/密碼增多，企業(yè)缺乏統(tǒng)一的賬號安全管理策略；

? 缺乏統(tǒng)一授權(quán)及訪問審計(jì)機(jī)制，非法操作無法快速定位追溯；

具體實(shí)施步驟

對于統(tǒng)一身份管理項(xiàng)目主要使用IDM身份管理平臺或4A系統(tǒng)進(jìn)行解決，通常情況下除了使用單一產(chǎn)品，還會搭配集成套件中的其它產(chǎn)品更好的輔助完成項(xiàng)目，如ESB企業(yè)服務(wù)總線，共同打造統(tǒng)一身份管理項(xiàng)目。

通過統(tǒng)一用戶管理及認(rèn)證體系，建立統(tǒng)一用戶資源庫，對企業(yè)信息系統(tǒng)用戶進(jìn)行合理分類，實(shí)現(xiàn)用戶身份和權(quán)限的統(tǒng)一認(rèn)證與授權(quán)管理，并對企業(yè)應(yīng)用集成的運(yùn)行環(huán)境、服務(wù)互操作、數(shù)據(jù)交換和通用服務(wù)等全過程進(jìn)行統(tǒng)一系統(tǒng)監(jiān)控安全審計(jì)，滿足對信息系統(tǒng)統(tǒng)一用戶管理、統(tǒng)一身份認(rèn)證、統(tǒng)一授權(quán)管理以及安全審計(jì)的要求。

具體包括統(tǒng)一身份管理平臺、ESB企業(yè)服務(wù)總線，方案體系架構(gòu)如下圖所示：

統(tǒng)一身份管理平臺主要實(shí)現(xiàn)企業(yè)用戶、群組、角色統(tǒng)一管理、認(rèn)證管理及內(nèi)置工作流功能實(shí)現(xiàn)對創(chuàng)建賬號、授權(quán)管理時(shí)的流程審批功能，審計(jì)功能實(shí)現(xiàn)行為的審計(jì)分析、追溯管理。

ESB企業(yè)服務(wù)總線在統(tǒng)一身份管理方案中主要作為提供數(shù)據(jù)同步接口、流程觸發(fā)、實(shí)現(xiàn)數(shù)據(jù)間抽取、轉(zhuǎn)換、同步、分發(fā)的工具。