人员流动大,就意味着员工入职、离职十分频繁,有的企业甚至每天都有上百人办理入、离职手续。
正是因此,运维人员就需要每天到不同的应用系统中开启入职员工的权限、关闭离职员工的权限。
传统的账号管理方式不但机械、耗时,而且稍有不慎,就会漏删离职人员的某些权限,从而留下极大的安全隐患。
secid:一站式用户身份管理
为解决这一问题,锦佰安科技自主研发的secid身份识别系统,可以为企业用户提供一站式用户身份管理服务,使运维人员的账号管理工作效率提高了85%左右。
secid技术方案其最大的特点在于:
①批量操作用户:针对员工入职、离职等角色变更情况,secid支持一键导入、一键删除、修改用户权限。
由于secid提供二次认证服务(通过一键确认、图片密码、指纹识别、人脸识别等方式),所以运维人员只需一键删除离职员工的secid账户,后者就再也无法登录原有的企业账户,轻松避免了因为员工离职带来的数据外泄隐患。
②灵活的安全策略:secid身份识别管理后台可针对用户或用户组配置灵活的安全策略。
比如,当用户忘记带手机时,可以联系管理员临时绕过secid二次认证,或用其他设备重新认证。
③安全审计:secid身份识别管理后台还能记录管理员的操作日志,以及用户登录认证日志,方便安全审计和追溯,实现责任到人。