业务整合中面临的挑战
应用环境多样
既有内部应用,亦有云端应用,本次集成的典型应用有阿里云邮箱、Gitlab、蓝凌OA、自研内部应用、自研外部客户应用等
需各个系统分别处理人事事件变化,协同不便
在每次员工入职、离职、调岗等人事事件发生时,各应用管理员需分别在各个系统中开通账号或维护账号
员工使用不便利
员工在日常多个系统使用中需要一次次的分别登录,多次录入用户密码。同时,应对安全管理要求,需定期修改应用密码,这时员工也需要逐个系统进行修改。
审计不便
应对审计要求,需要查询员工到底拥有哪些系统的访问权限时,只能一个个应用的导出,然后因为账号名等不一致,无法关联相应信息,导致信息碎片,无法整体获取员工权限视图。
竹云IDaaS解决方案
城房科技针对以上需求,选择竹云IDaaS建立统一身份管理体系。
简化用户管理流程
关联上游钉钉,通过自动化流程来完成相关应用账号的开设、变更和关闭。提高工作效能,在人员入职后能够快速开通相应系统访问权限,并即时使用。
简化操作
通过SAML,OIDC,CAS等协议组件提供单点登录,串接所有应用系统,使员工认证登录一次后,即可通达所有有权访问的应用
提供全流程审计能力
对管理员管理操作,员工的访问操作均记录详实日志,并结合相关要求,出具审计报告。
和钉钉进行整合
使用户方便的通过钉钉访问所有已和IDaaS集成的应用系统,对于用户是透明的,提高了操作感受和便利性。
界面及域名客户化
使用IDaaS界面配置功能调整界面布局、样式、位图、favicon等要素;同时选择企业域名进行访问。
效果示例