回溯至古代，“管鑰匙的人”可類比高門大戶的管家人，不僅掌管賬房、管家、家丁、丫鬟等一眾仆人的聘與用，更需牢牢守護(hù)家中每一把重要的鑰匙，并因人、因事施權(quán)。賬房配備金庫(kù)鑰匙，管家配備庫(kù)房鑰匙，各司其職，其余人等非得令不能沾染。要想家宅諸事昌順，“管鑰匙的人”必得運(yùn)籌帷幄。但這卻是個(gè)勞心勞力的活兒，即便是能力出眾的王熙鳳，也因?yàn)橘Z府理家治事而失子傷身。

一個(gè)賈府尚且如此，如推及到工作人員成千上萬、組織架構(gòu)紛繁復(fù)雜、業(yè)務(wù)版塊應(yīng)用林立的政府與企業(yè)，“管鑰匙的人”面臨的挑戰(zhàn)著實(shí)不小!

不過別擔(dān)心，在數(shù)字化時(shí)代，諸多人力所不及的難題，科技都做出了完美注解。尤其是今天要介紹的數(shù)據(jù)操作系統(tǒng)DataOS的核心功能之[認(rèn)證中心]，可以說是本色出演了當(dāng)下及未來時(shí)代最優(yōu)秀的“管鑰匙的人”。

數(shù)據(jù)操作系統(tǒng)DataOS 9+7核心能力

DataOS的認(rèn)證中心就像基于操作系統(tǒng)開展工作，服務(wù)政府或企業(yè)等整個(gè)機(jī)構(gòu)的管家人。它提供一整套集中式用戶體系管理及權(quán)限管理服務(wù)，主要涵蓋用戶管理、角色及授權(quán)管理，賬戶體系管理、組織管理四大版塊，融合了統(tǒng)一認(rèn)證、單點(diǎn)登錄、基礎(chǔ)權(quán)限管理等多項(xiàng)能力。即使是應(yīng)對(duì)復(fù)雜的業(yè)務(wù)體系，巨量的人員管控，也絕不在話下。

認(rèn)證中心業(yè)務(wù)架構(gòu)

想了解認(rèn)證中心的能力，我們先從一個(gè)典型的業(yè)務(wù)場(chǎng)景開始。以企業(yè)員工舉例，假設(shè)公司有新員工入職，IT或信息化部門就需要為其創(chuàng)建賬戶，標(biāo)注其賬戶名、別名、隸屬組織、手機(jī)號(hào)、郵箱等基本信息，從而完成一個(gè)新賬戶的構(gòu)建。在員工就職的過程中，可對(duì)其賬戶進(jìn)行禁用/啟用、密碼修改、信息編輯等操作，員工若離職，也可以根據(jù)具體需要進(jìn)行賬戶注銷，這就是用戶管理的基本功能。

賬戶創(chuàng)建后，則需要對(duì)其進(jìn)行權(quán)限配置，也可以視為“鑰匙發(fā)放”。如果是一位財(cái)務(wù)部門同事，除基礎(chǔ)辦公軟件權(quán)限外，還要增加財(cái)務(wù)應(yīng)用或系統(tǒng)的權(quán)限;如果是一位高管，則需為其配置更多、更高的管理類系統(tǒng)權(quán)限。角色不同，對(duì)應(yīng)的權(quán)限也不同，這是DataOS[認(rèn)證中心]基于的RBAC權(quán)限管理模型的核心，當(dāng)然，政府或企業(yè)涉及到的角色與各自的業(yè)務(wù)緊密相關(guān)，角色也可根據(jù)實(shí)際情況增減。

在這一版塊，DataOS[認(rèn)證中心]的優(yōu)勢(shì)在于權(quán)限配置更為靈活，不僅可以通過公共角色進(jìn)行授權(quán)，還能針對(duì)單一用戶進(jìn)行個(gè)性化權(quán)限配置，以更好的滿足具體業(yè)務(wù)下的權(quán)限管控。此外，權(quán)限控制能細(xì)化到系統(tǒng)或應(yīng)用內(nèi)的菜單、按鈕層級(jí)，靈活性與安全性都更勝一籌。

權(quán)限管理

上述工作看似簡(jiǎn)單，但面對(duì)成千上萬，或巨量人員管理時(shí)，配置的效率、人員變更的及時(shí)性、權(quán)限匹配的準(zhǔn)確率等都是極高的考驗(yàn)。極度周到的DataOS為應(yīng)對(duì)復(fù)雜業(yè)務(wù)開發(fā)了多項(xiàng)功能。面對(duì)巨量用戶創(chuàng)建、權(quán)限配置，“批量導(dǎo)入”上線，無論是用戶新增，還是同一角色下的用戶權(quán)限配置都能批量操作，省時(shí)省力。面對(duì)諸多獨(dú)立的賬戶體系管理，統(tǒng)一認(rèn)證服務(wù)登場(chǎng)，既能實(shí)現(xiàn)QQ、微信等互聯(lián)賬戶體系快捷登錄，還可接入政府或企業(yè)原有的獨(dú)立賬戶體系，實(shí)現(xiàn)DataOS系統(tǒng)內(nèi)應(yīng)用的單點(diǎn)登錄。增設(shè)組織管理，以組織視角分層展示用戶，洞悉組織、權(quán)限與應(yīng)用之間的聯(lián)系，強(qiáng)化管理。

DataOS [認(rèn)證中心]體系完整，能力成熟且安全，已經(jīng)成為了政府或企業(yè)數(shù)字化升級(jí)的必選項(xiàng)。如國(guó)信優(yōu)易近期服務(wù)的某大型城市綜合體集團(tuán)，就通認(rèn)證依賴的方式將企業(yè)原有的致遠(yuǎn)OA、用友NC、金蝶EAS、HR、知識(shí)管理等系統(tǒng)各自獨(dú)立的賬戶體系與DataOS默認(rèn)賬戶體系打通。員工等使用者用一個(gè)賬戶就能登錄DataOS內(nèi)所有系統(tǒng)或應(yīng)用，再也不用為記不住密碼而發(fā)愁了。對(duì)于管理者而言，賬戶孤島一通百通，用戶信息修訂、安全策略調(diào)整、行為分析、數(shù)據(jù)調(diào)用等等都不再需要進(jìn)入到各個(gè)賬戶體系內(nèi)獨(dú)立操作，工作效率與管理效能大幅優(yōu)化。

某大型城市綜合體集團(tuán)認(rèn)證中心多賬戶體系管理

國(guó)信優(yōu)易自身的數(shù)字化管理也借助了DataOS [認(rèn)證中心]的成熟能力，目前公司運(yùn)用的數(shù)字優(yōu)易平臺(tái)打通了國(guó)信優(yōu)易原有的用友NC、通達(dá)OA、SAP、UWay、TAPD等11個(gè)獨(dú)立的賬戶體系，用戶、組織、權(quán)限等集中管理，運(yùn)維管理成本節(jié)約三分之一。

國(guó)信優(yōu)易企業(yè)OS內(nèi)多賬戶體系管理

當(dāng)然，如果政府或企業(yè)現(xiàn)有系統(tǒng)或應(yīng)用改造成本高，或者有保留自有賬戶體系的業(yè)務(wù)需求，也可以選擇通過認(rèn)證驅(qū)動(dòng)的方式來實(shí)現(xiàn)賬戶體系接入，同樣可做到DataOS系統(tǒng)內(nèi)多應(yīng)用的單點(diǎn)登錄。

DataOS[認(rèn)證中心]不僅能幫助政府或企業(yè)“管好鑰匙，高效治事”，還能將能力復(fù)制輸出。目前上述能力均已形成標(biāo)準(zhǔn)服務(wù)接口并對(duì)外開放，基于DataOS新開發(fā)的應(yīng)用可直接調(diào)用，有助于成本縮減，效率提升。實(shí)力如此優(yōu)秀，有需要的你值得擁有。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：