芯盾時代中標某人壽保險，持續(xù)深化業(yè)務(wù)安全項目合作。芯盾時代為客戶建設(shè)IAM系統(tǒng)，為PC端和移動端的應(yīng)用提供統(tǒng)一、安全、便捷的統(tǒng)一身份管理服務(wù)，進一步強化身份認證、權(quán)限管理、數(shù)據(jù)安全和賬號安全等場景下的風險防控能力。

保險行業(yè)作為金融體系的重要組成部分，其數(shù)字化轉(zhuǎn)型不僅提升了業(yè)務(wù)運營效率，也優(yōu)化了客戶服務(wù)體驗。隨著數(shù)字化選型的不斷深入，某人壽保險建設(shè)了核心業(yè)務(wù)系統(tǒng)，第三方接入平臺等諸多重要信息系統(tǒng)，且隨著公司業(yè)務(wù)的高速發(fā)展，應(yīng)用系統(tǒng)的數(shù)量與用戶群體也在繼續(xù)增大，面臨著各種業(yè)務(wù)風險。

芯盾時代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自主研發(fā)的IAM系統(tǒng)，依托移動安全認證核心技術(shù)，通過身份治理、權(quán)限管控、單點登錄、風險檢測響應(yīng)等，實現(xiàn)企業(yè)員工業(yè)務(wù)系統(tǒng)的統(tǒng)一身份訪問，解決企業(yè)信息化管理難、用戶使用不便、認證授權(quán)不安全等問題。

芯盾時代全場景身份治理解決方案

某人壽保險通過芯盾時代IAM平臺，整合企業(yè)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備等資源，實現(xiàn)用戶&賬號的統(tǒng)一集中管理、應(yīng)用統(tǒng)一認證、單點登錄、統(tǒng)一權(quán)限管理、多因素認證等，通過降低訪問控制安全風險隱患，提升用戶身份識別、用戶登錄體驗等，進而提高整體信息安全水平。

統(tǒng)一身份認證：建立統(tǒng)一身份認證體系，制定統(tǒng)一的架構(gòu)設(shè)計、技術(shù)標準、集成流程與規(guī)范，打破“信息孤島”，實現(xiàn)業(yè)務(wù)信息一體化，用戶可以在統(tǒng)一應(yīng)用門戶中自主選擇認證方式，通過單點登錄直接進入有訪問權(quán)限的業(yè)務(wù)應(yīng)用。

統(tǒng)一身份管理：為每個用戶生成唯一的可信數(shù)字身份標識，高效地回收、注銷應(yīng)用賬號，提升身份管理能力的同時減少運維工作量。

全域?qū)嵤┒嘁蛩卣J證：實現(xiàn)AD域用戶名密碼、短信驗證碼、動態(tài)口令、人臉識別、指紋、微信二維碼等多種認證方式，不同類型應(yīng)用采用不同級別強度的安全認證，低級別認證訪問高級別應(yīng)用需進行二次認證，支持靈活認證配置策略。

權(quán)限管理：基于組織用戶屬性配置自動分組策略，將用戶自動分配到各用戶組，通過用戶組授權(quán)實現(xiàn)用戶權(quán)限的自動賦權(quán)、自動變更。同時支持管理員人工授權(quán)、自行靈活賦權(quán)或變更。

統(tǒng)一審計管理：運維人員可以審計全局的訪問行為，對風險訪問的追蹤溯源能力得到了提升。

動態(tài)訪問控制：運維人員可以自動創(chuàng)建、回收應(yīng)用賬號，對賬號實施分級管控，通過對高權(quán)限賬號、敏感賬號實施高強度二次認證，保證業(yè)務(wù)被安全訪問。

芯盾時代全場景身份治理解決方案已成功在金融、政府、央國企、運營商、互聯(lián)網(wǎng)、制造業(yè)等行業(yè)的頭部客戶落地，積累了豐富的項目經(jīng)驗，打通業(yè)務(wù)應(yīng)用、設(shè)備和身份之間的通道，助力企業(yè)提升業(yè)務(wù)安全，為客戶的長期信息化建設(shè)奠定了基石。