一個(gè)不起眼的權(quán)限管理小漏洞，引發(fā)的一場(chǎng)企業(yè)安全大危機(jī)！

01

一個(gè)中心，可視化便捷自助服務(wù)

自助服務(wù)中心是為了幫助用戶實(shí)現(xiàn)權(quán)限便捷自助申請(qǐng)，解決用戶權(quán)限申請(qǐng)不規(guī)范、申請(qǐng)流程不清、需要反復(fù)申請(qǐng)等問題。

員工通過自助服務(wù)中心可快速查看我的權(quán)限預(yù)覽、權(quán)限待辦、推薦權(quán)限、常用可申請(qǐng)權(quán)限、權(quán)限搜索、應(yīng)用中心等。若需新權(quán)限，可在線快速發(fā)起申請(qǐng)。申請(qǐng)流程按前期制定的規(guī)章制度，嚴(yán)格映射至線上流程，方便員工快速、自動(dòng)化、流程化、規(guī)范化完成權(quán)限申請(qǐng)。

管理員接收申請(qǐng)后，可按照用戶角色、職責(zé)、屬性等情況，快速進(jìn)行權(quán)限復(fù)制。平臺(tái)也會(huì)自動(dòng)按照身份角色與屬性以及權(quán)限因子分析，基于相應(yīng)權(quán)限模型，自動(dòng)進(jìn)行權(quán)限推薦，方便管理員安全、高效授權(quán)。

02

一個(gè)后臺(tái)，自動(dòng)化高效動(dòng)態(tài)授權(quán)

權(quán)限管理平臺(tái)可支撐實(shí)現(xiàn)權(quán)限的集中回收、權(quán)限供應(yīng)策略維護(hù)及多維度授權(quán)機(jī)制管理。依托派拉軟件業(yè)權(quán)一體化細(xì)粒度權(quán)限管理平臺(tái)，可對(duì)下游業(yè)務(wù)應(yīng)用系統(tǒng)角色、菜單、甚至數(shù)據(jù)級(jí)權(quán)限進(jìn)行集中回收。

基于最小權(quán)限分配原則，結(jié)合員工入轉(zhuǎn)調(diào)離全生命周期變化，進(jìn)行自動(dòng)化授權(quán)、變更、清權(quán)。確保只有經(jīng)過授權(quán)的用戶能夠獲得適當(dāng)級(jí)別的權(quán)限，實(shí)現(xiàn)自動(dòng)化、動(dòng)態(tài)化、智能化的細(xì)粒度授權(quán)。

03

一套日志，合規(guī)化全盤風(fēng)險(xiǎn)審計(jì)

通過全局可視化應(yīng)用/個(gè)人權(quán)限視圖、授權(quán)審計(jì)、權(quán)限變更審計(jì)、異常授權(quán)審計(jì)，快速查看當(dāng)前的權(quán)限情況，輔助分析審查其中的漏洞，對(duì)發(fā)現(xiàn)的違規(guī)情況進(jìn)行追溯和分析；

通過權(quán)限合規(guī)治理機(jī)制，識(shí)別權(quán)限申請(qǐng)-授權(quán)-變更-回收等環(huán)節(jié)存在的各類不合規(guī)風(fēng)險(xiǎn)，避免授權(quán)范圍過寬、授權(quán)操作過大、權(quán)限違反業(yè)務(wù)規(guī)則、過期權(quán)限等風(fēng)險(xiǎn)，結(jié)合主動(dòng)提醒、拒絕授權(quán)、定期檢查等處理手段，實(shí)現(xiàn)權(quán)限業(yè)務(wù)全面規(guī)范、合規(guī)。