身份与访问控制解决方案支持配置集中化管理及服务热更新，降低运维复杂度，提升平台稳定性；支持账号的集中化管理，简化账号管理工作复杂度；支持通过内置的堡垒主机，为用户建立“维护终端->堡垒主机->目标资源”的安全访问通道，实现集中操作维护区与核心服务区的网络隔离；支持通过金库模式管控，实现针对高危IT维护操作和关键目标资源的二次审批认证，防止部分拥有高权限帐号的操作人员滥用权限违规获取、篡改相关信息等。

技术方案

该方案帮助企业在人员和IT资产之间搭建高效、可控的访问接入通道，为企业各类IT维护管理人员和第三方代维管理人员提供统一的接入维护入口，并对各类接入维护行为进行安全认证、授权、控制和审计功能，实现集中化的账号管理、身份认证、访问授权、安全审计、访问控制等，并支持单点登录、应急处理等功能。

应用场景

简化帐号管理工作复杂度神州泰岳身份与访问控制解决方案全生命周期帐号管理能够快速适应人员变化，缩短管理时间，从人员的上岗、职权变更到离岗，只需在一个管理界面下就可以完成其访问系统所需的一切配置，并快速的实现可访问性。

建立和隔离IT维护操作集中区神州泰岳身份与访问控制解决方案通过内置的堡垒主机，为用户建立了“维护终端->堡垒主机->目标资源”的安全访问通道，实现了集中操作维护区与核心服务区的网络隔离。

IT维护操作工作标准化神州泰岳身份与访问控制解决方案从企业整体IT系统的层面上进行角色授权和访问控制，大大降低了管理员的工作强度以及由此造成的安全隐患，确保人员只能访问其应该的、被准许的企业IT资源，同时根据运维人员的组织机构、人员角色、业务范围等信息，制定针对性的访问控制策略，实现IT运维操作工作的标准化。

IT维护外包人员管理神州泰岳身份与访问控制解决方案能够提高人员的身份认证强度，通过绑定认证方式来验证人员身份；细化和强化人员的授权管理，梳理原有IT系统中的帐号和权限关系，实现外包人员的权限最小化；实现人员行为全程准确的监控审计，将企业IT系统内的访问行为对应到自然人身上，并从自然人登录的开始到退出以及两者之间的全部人员行为进行记录和审计。

高危IT维护操作行为审批管控神州泰岳身份与访问控制解决方案能够通过金库模式管控，实现针对高危IT维护操作和关键目标资源的二次审批认证，防止部分拥有高权限帐号的操作人员滥用权限违规获取、篡改相关信息，通过相互监督、利益制约确保高风险操作和高价值信息的安全性。

责任的定位与追溯神州泰岳身份与访问控制解决方案对于所有通过其系统的访问行为进行记录。产品安全审计模块通过“人”、“事”、“物”的关联分析，实现对安全问题责任的定位和追溯。

软件与信息技术服务-ICT运营管理

数智化新IT运营

数字化转型

智能中台

信息安全管理

身份与访问安全

计算环境安全

网络与通讯安全

安全管理与运营

数据安全

云增值服务

云安全与安全云

软件与信息技术服务-物联网与通信

专网通信

安防+管廊

智慧电力

智慧显示

软件与信息技术服务-人工智能与大数据

智慧语义

智能客服

手机游戏

手游原创

软件与信息技术服务-ICT运营管理

数智化新IT运营

数字化转型

自智网络

AI大模型应用

融合通信

信息安全管理

运营商

金融

交通

政府

医疗

航空航天

能源

公安

全行业

云增值服务

软件与信息技术服务-物联网与通信

专网通信

智慧电力

工业互联网

智慧安防

软件与信息技术服务-人工智能与大数据

智慧政务

智能催收

智能客服

经典案例

合作背景

客户价值

技术方案

应用场景