竹云权限管理平台-深圳竹云科技.PDFVIP

深圳竹云科技有限公司 竹云权限管理平台技术白皮书 Bamboocloud Identity Management Products White Paper 编号：BBC-WP-2018001 深圳竹云科技有限公司 2018 年4 1 竹云权限管理平台 目录 1 背景3 2 产品介绍4 2.1 概念和术语4 2.2 产品描述4 2.3 特点和优势4 2.4 系统架构5 2.5 主要功能介绍6 3 产品部署10 4 产品集成11 2 竹云权限管理平台 1 背景 在当今极具挑战的世界，企业、政府机构和组织团体（以下简称企业）都要 依赖于来自各种信息源的信息，尤期在业务决策中需要依赖于这些信息的准确性 和可靠性。企业的关键业务均大量地采用计算机系统和网络技术，因此企业基于 IT 环境的业务系统越来越多、越来越庞大，除了传统的服务中断、黑客攻击， 也带来了新的威胁和风险，如未经授权的访问、访问权限混乱、授权管理复杂等， 进一步突出了信息安全的重要性，这就要求采取适当的管理措施和技术手段确保 权限授予的合理性和合规性，企业面临的具体存在的问题与风险如下： ➢ 高危安全风险：黑心员工非法获取特权账号，修改系统配置和权限，导致 信息安全风险加大； ➢ 数据泄露：存在众多信息孤岛，无法对所有用户的访问权限、访问行为进 行集中有效 ➢ 管控，造成大量数据泄密。 ➢ 无法支持合规审计：缺乏实时有效的事前、事中审计，事后责任难以追溯 到人； ➢ IT 建设成本高：各应用系统的权限体系独立建设，造成IT 重复建设和企 业成本增加。 3 竹云权限管理平台 2 产品介绍 2.1概念和术语 BCM：竹云权限管理产品，即Bamboocloud Compliance Manager，以下简称 “平台”。 2.2产品描述 竹云权限管理平台BCM 为企业提供集中的授权管理，实现用户与应用系统权 限管理和合规审计，基于角色、应用、群组、数据等多层次细粒度授权，实现权 限自动化分配、及时回收和权限互斥。 2.3特点和优势 竹云权限管理产品除了支撑企业自身业务发展的形势和信息化建设的要求 外，还可以帮助企业业务及信息系统提供强有力的支撑，其产品应用价值主要体 现在以下方面： ➢健全的应用权限集中管理，可减少信息泄露和加强隐私保护； ➢ 统一权限管理建设，可提升整体信息化安全水平； ➢ 统一权限管理建设，可控制经营成本与投入； ➢ 可快速帮助企业有效执行合规要求； ➢ 大幅改善应用系统用户体验，提升企业用户满意度。 ➢产品特点如下： ⬧ 业务贴合紧密：具备很强的灵活性、可扩展性，紧密贴合业务需求。 ⬧ 组件化配置：核心代码Core JAVA， 完全组件化模式，轻松部署。 ⬧ 标准化接口：提供完整的管理REST API 接口，可轻松进行业务流程再造， 支持标准化的集成场景。 ⬧ 多类型接口提供：提供丰富的标准产品连接器，轻松配置，即插即用。 ⬧ 可配置化管理：提供灵活的多认证方法支持配置，轻松配置，开发简单。 ⬧ 业务适应性：不仅支持标准的RBAC 和XRBAC 权限模型，同时支持复杂场 景的权限模型。 4