芯盾時代中標某人壽保險，持續(xù)深化業(yè)務安全項目合作。芯盾時代為客戶建設IAM系統(tǒng)，為PC端和移動端的應用提供統(tǒng)一、安全、便捷的統(tǒng)一身份管理服務，進一步強化身份認證、權限管理、數(shù)據安全和賬號安全等場景下的風險防控能力。

保險行業(yè)作為金融體系的重要組成部分，其數(shù)字化轉型不僅提升了業(yè)務運營效率，也優(yōu)化了客戶服務體驗。隨著數(shù)字化選型的不斷深入，某人壽保險建設了核心業(yè)務系統(tǒng)，第三方接入平臺等諸多重要信息系統(tǒng)，且隨著公司業(yè)務的高速發(fā)展，應用系統(tǒng)的數(shù)量與用戶群體也在繼續(xù)增大，面臨著各種業(yè)務風險。

芯盾時代是領先的零信任業(yè)務安全產品方案提供商，自主研發(fā)的IAM系統(tǒng)，依托移動安全認證核心技術，通過身份治理、權限管控、單點登錄、風險檢測響應等，實現(xiàn)企業(yè)員工業(yè)務系統(tǒng)的統(tǒng)一身份訪問，解決企業(yè)信息化管理難、用戶使用不便、認證授權不安全等問題。

芯盾時代全場景身份治理解決方案

某人壽保險通過芯盾時代IAM平臺，整合企業(yè)應用系統(tǒng)、網絡設備等資源，實現(xiàn)用戶&賬號的統(tǒng)一集中管理、應用統(tǒng)一認證、單點登錄、統(tǒng)一權限管理、多因素認證等，通過降低訪問控制安全風險隱患，提升用戶身份識別、用戶登錄體驗等，進而提高整體信息安全水平。

統(tǒng)一身份認證：建立統(tǒng)一身份認證體系，制定統(tǒng)一的架構設計、技術標準、集成流程與規(guī)范，打破“信息孤島”，實現(xiàn)業(yè)務信息一體化，用戶可以在統(tǒng)一應用門戶中自主選擇認證方式，通過單點登錄直接進入有訪問權限的業(yè)務應用。

統(tǒng)一身份管理：為每個用戶生成唯一的可信數(shù)字身份標識，高效地回收、注銷應用賬號，提升身份管理能力的同時減少運維工作量。

全域實施多因素認證：實現(xiàn)AD域用戶名密碼、短信驗證碼、動態(tài)口令、人臉識別、指紋、微信二維碼等多種認證方式，不同類型應用采用不同級別強度的安全認證，低級別認證訪問高級別應用需進行二次認證，支持靈活認證配置策略。

權限管理：基于組織用戶屬性配置自動分組策略，將用戶自動分配到各用戶組，通過用戶組授權實現(xiàn)用戶權限的自動賦權、自動變更。同時支持管理員人工授權、自行靈活賦權或變更。

統(tǒng)一審計管理：運維人員可以審計全局的訪問行為，對風險訪問的追蹤溯源能力得到了提升。

動態(tài)訪問控制：運維人員可以自動創(chuàng)建、回收應用賬號，對賬號實施分級管控，通過對高權限賬號、敏感賬號實施高強度二次認證，保證業(yè)務被安全訪問。

芯盾時代全場景身份治理解決方案已成功在金融、政府、央國企、運營商、互聯(lián)網、制造業(yè)等行業(yè)的頭部客戶落地，積累了豐富的項目經驗，打通業(yè)務應用、設備和身份之間的通道，助力企業(yè)提升業(yè)務安全，為客戶的長期信息化建設奠定了基石。