東華軟件：謀創(chuàng)新，促安全，賦能數(shù)字化經(jīng)濟(jì)新突破！

集中身份管理：構(gòu)建用戶權(quán)威數(shù)據(jù)源，上游與東華HR系統(tǒng)對(duì)接，下游與協(xié)同辦公系統(tǒng)、MCP系統(tǒng)、郵箱系統(tǒng)等進(jìn)行帳號(hào)集成，對(duì)東華軟件企業(yè)內(nèi)部組織架構(gòu)進(jìn)行集中管控。同時(shí)，面向東華軟件不同維度的用戶，包括正式用戶、臨時(shí)用戶、公共用戶等用戶信息和數(shù)據(jù)，實(shí)現(xiàn)以人為中心的賬號(hào)全生命周期化管理。

統(tǒng)一認(rèn)證：通過構(gòu)建集中用戶認(rèn)證中心，為用戶提供統(tǒng)一訪問控制與安全管理，避免人為記憶多套賬號(hào)密碼的問題，方便用戶快速訪問和認(rèn)證；并提供企業(yè)微信掃碼、驗(yàn)證碼等安全認(rèn)證功能，有效提升信息化平臺(tái)建設(shè)質(zhì)量，滿足東華軟件應(yīng)用安全訪問需求。

權(quán)限管理：東華軟件權(quán)限管理為準(zhǔn)入授權(quán)模式，即在IAM平臺(tái)中的用戶，擁有自己能夠訪問的應(yīng)用列表，根據(jù)用戶是否具備某個(gè)角色或?qū)儆谀硞€(gè)組織來決定訪問權(quán)限，至于在應(yīng)用系統(tǒng)內(nèi)部擁有的權(quán)限，需要應(yīng)用管理員進(jìn)行調(diào)整。此授權(quán)模式維護(hù)簡單、易實(shí)現(xiàn)且支持全自動(dòng)化管控，減輕IT管理員的運(yùn)維壓力。

集中審計(jì)：派拉為東華軟件設(shè)置三權(quán)分立模型，具備獨(dú)立的平臺(tái)管理員、安全審計(jì)員和運(yùn)維管理人員角色，獨(dú)立進(jìn)行系統(tǒng)平臺(tái)運(yùn)行操作的日常審計(jì)工作，該工作內(nèi)容權(quán)限不受超級(jí)管理員的影響，具有獨(dú)立權(quán)限模式，做到管理-審計(jì)-運(yùn)維三權(quán)分立，實(shí)現(xiàn)安全審計(jì)要求。

自助服務(wù)：在本項(xiàng)目中用戶自服務(wù)系統(tǒng)采用IDM系統(tǒng)的接口進(jìn)行開發(fā)，目的是使得用戶能夠通過該應(yīng)用方便的管理和維護(hù)其在IDM上所有帳號(hào)的口令，當(dāng)其忘記密碼時(shí)也能夠通過郵箱等方式進(jìn)行自助重置。