上讯信息SiCAP智能(néng)睡文运维安全管理平台获评2021数据安城呢全先锋榜卓越产品

整个项目分多期，第一期包含客户核心的业务应用系统，从睡愛前期方案沟通到实施落地耗時(shí)近半年，项目最终结果也超出客户预媽器期，目前正在推动二期内容，如下：

1.构建一套完整的用户和组织机构

通過(guò)SiCAP产品打通客户HR系统和ESB总线，使暗生整个企业维护一套用户和组织机构信息，然後(hòu)与各业务应用系统進(jìn物服)行下發(fā)同步，并保持一致。

2.完善和增强业务系统的数字化认证

企业所有业务应用系统的用户认证由SiCAP全权接管，Si還市CAP提供近20種(zhǒng)认证方式，客户可灵活配音新置；其次，對(duì)于客户核心业务应用系统，采用双因素方式强化认证，例如微信北樹扫描、人脸识别等。

3.业务应用系统细粒度全权限控制

SiCAP通過(guò)ESB总线收集所有业务应用系统角色、用户组等信息，我窗配合用户、岗位和组织机构信息，因此可在SiCAP上直接對(duì議用)用户進(jìn)行业务应用系统细粒度的权限分配和控制。

4.全面(miàn)标准的用户认证管理對(duì森費)接规范。SiCAP用户统一认证管理模块采用全套和熱IAM技术框架，针對(duì)业务应用系统提供多種(zhǒ大見ng)對(duì)接方式，并在项目实施過(guò兒做)程中逐步形成(chéng)中赫集团的规范和标准朋如。

5.通過(guò)流程和自动化技自長术驱动

SiCAP通過(guò)配备相关流程的各个环节資請，例如员工入职、权限申请、岗位调整、离职等，保证事(shì)务有效推進(jìn場地)，并通過(guò)产品内置的自动化技术進(jìn)行直畫鐵接处理，例如账号创建、变更或删除，权限分配多區或调整，完全不用管理员介入处理。

6.用户账号实時(shí)监测与风险防护

SiCAP收集各个业务系统的访问日志，通過(guò)大数据分能中析和智能(néng)學(xué)习，對好畫(duì)用户访问操作進(jìn)行实時(shí)监测，快速月她有效防止异常访问、绕行访问和违规访问等风险。

中赫集团SiCAP用户统一身份管理建设项目，打造统一的秒高数字化用户管理平台，可對(duì)同类型企业進(jìn)媽在行复制并推广，如下：

1.用户全生命周期细粒度管理

完成(chéng)各系统的账号信息章歌整合，实现用户账号生命周期的集中统一管理，并建立与各应用系统的很鄉同步机制，简化用户及账号的管理复杂度，降低系统管理的安全风险。

2.開(kāi)放平台和丰富标准接口规范

SiCAP采用微服务技术架构，并提供丰富對(duì)接的接口规范，方便应科請用、服务接入。

3.用户权限和认证数字化统一管理

整个平台打通了用户、角色、岗位、组织机构以及用户组等的访问綠短控制技术，实现了支持多应用系统的集中、灵活的访问控制和授权管理功能(néng議懂)；同時(shí)，平台還(hái)实现了市見多业务系统的统一认证，提供近20種(zhǒ湖男ng)认证，可灵活设置和使用。

4.自主服务与自动化驱动全面(miàn)推行

SiCAP平台为了减少系统管理员参与，很多事(s黑謝hì)物处理由用户通過(guò)自主服务的方式直接处理，例如，密码雪黑找回、自行解锁、权限申请、账号開(kāi)通等，各自流程走完，相跳工关的事(shì)务就(jiù)自动化处理，提升效率，简化工作。

最後(hòu)，中赫集团SiCAP-IAM项目一期已經(jīng)完成他爸(chéng)，目前已經(jīng)進(jìn)入第二期建设中。上讯信息會房好(huì)持续与客户保持沟通，把客户新需求和新内容尽的什快融入到用户统一认证管理平台中。