艾比森：你点亮世界，我们守护安全

数字经济背景下，实体经济与数字技术深度融合已成为经济发展的主流模式，传统光电、能源行业的运营管理正经历着新的考验。艾比森集团作为光电行业翘楚，主动适应时代发展要求，敢于创新。以数字化驱动企业转型，以科技赋能产业结构升级。下面请跟着小编的视角去探索艾比森集团如何一边加快数字加快换转化型脚步，一边捍卫自身身份数据安全。

关于艾比森

艾比森集团（股票代码:300389）始创于2001年，是全球领先的至真LED显示应用与服务提供商。产品远销美洲、欧洲、澳洲、亚洲、非洲等120多个国家和地区。产品广泛应用于广告显示 、舞台显示、商业显示、数据可视化等场景，目前，艾比森集团包含艾比森德国、日本、俄罗斯、巴西、迪拜、艾比森会务等14家海内外公司，旗下有2000多名员工。显示屏产品出口额连续11年稳居行业第一。

随着大型实体企业数字化转型，数据意义逐渐从统计总结转变成影响日常生产经营乃至参与企业战略决策制定的关键要素。因此数据信息也成为企业的战略性资源。

艾比森集团，选择申石软件构建身份数据治理平台(IAMaaS)。为其身份信息安全保驾护航。

集团信息化进程中存在的身份安全问题

问题一：身份收录系统冗多，数据来源混乱

传统集团及其子公司通常会把（OA、HR、AD、企业微信、钉钉等系统）作为身份���息存储系统。存在集团内部身份信息数据来源不统一，数据不全面问题。

问题二：数据不透明开放，身份数据孤岛产生

数据来源渠道增多，责任不明确。造成数据统计困难、数据不完善、数据缺失等问题，数据孤岛现象产生。

问题三：权限划分不统一，存在访问安全隐患

系统各自为政，权限划分混乱。给各业务系统访问控制带来安全隐患。

问题四：系统繁多，登录认证不便

信息化进程加速，业务系统数激增。用户需要每天输入不同业务系统用户名和密码完成多次系统登录操作，这给用户带来了不少麻烦。

问题五：存在监控死角，对异常访问操作反应不及时

各信息系统每天被不同用户频繁登录，其中难免会存在访问不当操作，或异常访问情况出现。如若不能及时预警察觉，将会危害企业数据安全。

IAMaaS平台收益

• 打造权威数据源，实现用户身份信息集中管理。

完善用户身份信息，打造权威数据源。身份数据通过平台集中梳理管控后，对集团其他业务系统赋能共享。打破身份数据孤岛，开启身份信息透明化和全面化时代。

• 用户权限管理，加强系统访问控制力度。

权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。申石身份数据治理平台提供：单独或批量用户授权，细粒度授权，可拓展授权，定制化授权等一些列授权管理策略。满足集团各种复杂授权场景，确保系统访问安全。

• 多因素认证手段在密码认证环节就开启保护系统安全模式。

多因素认证主要应用在登录验证和操作保护中，开启了登录验证功能后，用户登录控制台时，除了需要输入用户名和密码外，还需第三种认证模式；开启了操作保护后，用户进行敏感操作时，需要输入验证码确认操作。

• 打造统一门户，提高用户登录体验，减轻运维压力，全面提高工作效率。

此次申石软件为艾比森集团定制化打造了统一门户。包含以下几个功能。

（1）提供统一登录入口，告别用户登录各系统来回切换登录页面时代。

（2）提供单点登录（SSO）功能: 实现一次登录认证后，权责范围内所有应用系统无阻碍访问。对用户而言，省时、省力、省心。对IT运维人员而言，减少密码找回、重置等大量运维工作。

（3）提供日志管理，提供访问和操作日志功能，对用户行为实时监控。一旦出现违规操作或风险操作行为，可做到可查、可控、可防。大大提高了系统安全性，确保集团信息数据安全。

身份安全领域领先者

电话｜400-961-5686

网址｜www.sensesw.com

邮箱｜sales@sensesw.com