01 整合并购企业身份数据
在对并购中小型房企进行人员身份信息管理时,大型地产集团IT人员会遭遇两大挑战:一是两个或多个身份源系统的打通涉及高成本二次开发,二是缺乏统一工具对人员多维度身份字段信息进行集中安全管理。
- 玉符提供多身份源集成能力,可主动适配OA、HR、AD/LDAP、数据库等主流身份源系统,并将各系统中存储的身份信息汇总,通过玉符UD/客户指定身份源系统进行集中管理
- 玉符统一目录(UD)可以对同一人员的姓名、手机号、职位、自定义字段等多维度身份信息进行存储和管理
02 实现总部-分公司身份数据分级分权管理
出于业务发展诉求,地产公司总部IT需要为子公司部分员工开通应用权限,或是在分公司推广新应用。但是,由于地产公司内部层级和人员复杂,IT人员手动管理账号,不仅耗时耗力易出错,且极易引发安全隐患。
- 玉符以低代码平台提供可视化同步流服务,灵活变更账号配置,同步业务逻辑,实现人员账号的自动化开通、关停、修改、及权限再分配等操作
- 自动化的账号权限分配和管理机制,确保正确的人可以有权限访问正确的应用系统,避免出现错误权限分配或离职员工账号未及时关停等问题出现
- 完备的安全审计服务,集中留存所有人员系统操作日志,方便IT管理员全方位、全流程监控人员访问和操作行为日志,及早发现危险苗头
- 严密的分级分权管理设计,提供多元化的管理员角色,可满足地产集团多层级母子公司管理需求,在落地过程中严格做到数据隔离和管理隔离,确保流程畅通
03 实现高效安全的应用集成和身份数据打通
随着云应用在地产企业的不断普及,云和本地部署应用并存、特殊行业应用接口不规范等给IT管理带来一定挑战:复杂应用集成涉及高成本二次开发,且面临服务商暂停服务集成难度高的风险。
- 玉符预集成数百款国内外主流应用系统开箱即用,全面支持各类云部署、本地部署及移动端应用系统的单点登录及账号同步功能
- 玉符支持各类标准及非标准单点登录协议:OAuth、SAML 2.0、OIDC、CAS、WS-Federation、Kerberos、JWT、ADFS、Radius、自定义标准协议等
- 玉符高配置化平台与用户自定义API快速适配,并提供SCIM接口满足常见用户架构,快速构建任意应用系统之间的身份数据同步机制
- 玉符提供多语言轻量级SDK集成套件,仅需几行代码即可安全地实现单点登录,省去老旧系统接口定制开发烦恼