半岛.综合体育(中国)官网入口-Global Best APP

根据Verizon发布的《2019年数据泄露报告》，在黑客入侵导致的安全事件中，81%都与盗用身份有关。通过冒用员工身份、窃取口令实施网络攻击是黑客常用的一种策略，这是黑客访问政府/企业敏感数据最简单有效的方法。

某运营商在用户管理和统一认证方面存在诸多问题。普通用户层面存在的问题：

l用户登录OA、邮件、CRM、合规、财务系统……，系统切换时总是要不断输入账号和密码、多次登录；

l由于系统太多，用户有太多账号口令需要记忆，密码格式和长度要求各不相同，不便于记忆也容易弄错；

l用户入职好几天，有的系统由于没有创建账号无法访问；

l用户调动部门或离职后，有些系统还可以访问；

而同时，管理和安全层面存在的问题：

l统一登录入口、应用集成门户、OA，三者如何合理集成

l需要手工确认和处理开通账号、注销账号、调整权限等各种流程，费时费力

l统一身份认证和单点登录，在B/S应用、移动端手机APP、C/S应用上，众多应用的统一访问与安全控制如何实现

l访问日志分散在每个系统中，想查询用户的应用系统访问记录相当困难，安全审计很困难

为了解决上述问题，并满足SOX法案在用户管理、认证管理、授权管理和审计管理等方面的要求，半岛.综合体育入口为该运营商实施了多期统一用户管理和身份认证项目，接入B/S应用300多个，VPN系统10个，用户条目大于42万，组织条目大于4万，SSO 每天超过150万次，峰值5分钟2万次单点登录。