统一目录是如何工作的?企业实现统一身份认证的作用和好处有哪些?
对任何企业来讲,身份信息管理都是一项繁重的工作,一是要保证人员和组织架构信息的准确性,二是使这些信息能够在不同的目录或应用中高效地交互。
特别是对于中大型企业来说,在复杂的商业环境下,IT人员不仅要管理内部员工,还有大量的合作伙伴,供应商等多种类型人员需要进行身份信息和权限的管理。因此,不同类型的大量人员和组织架构信息分布在不同的系统中,使身份信息管理这项工作的难度大大增加。
(资料图)
另外,随着企业渐渐从传统的本地架构向云端迁移,若继续使用像AD、OA这样的传统目录对身份信息进行管理和推送,他们的高操作难度和与云应用连接的低可行性都会增加HR和IT人员工作的时间和人力成本。对于中大型企业来说,这个问题会更加明显。
玉符科技的统一身份认证(统一目录)能够集成所有本地或云端的目录和应用,将分布在不同目录中的不同类型人员和组织架构信息进行集中管理,也可将信息推送至已集成的本地或云端的应用中。这样既能保证信息的准确性,又可以使信息在不同系统和应用中高效地交互。
接下来,详细说说统一目录是如何工作的。
简单来说,统一身份认证统一目录做了三件事:
**多源集成:**集成任意本地或云端部署的目录(例如HR系统、OA系统、AD)和应用(例如钉钉、Office 365),为数据管理和交互提供基础。 **统一管理:**将所有上游身份源中的人员身份信息和组织架构信息导入至统一目录,进行集中管理,并统一信息格式。 **按需推送:**根据下游目录或应用所需的人员身份信息和组织架构信息及具体格式,从统一目录进行推送。
一、多源集成 多源集成,就是将统一目录以外的本地或云端部署的应用或目录服务集成到统一目录上来。无论是应用还是目录,从谁导入数据谁就是上游(IDP,身份源),谁接收数据谁就是下游(SP,服务提供方)。 在现实情况中,许多企业面临的问题是拥有多个目录,无法确认单一身份源。原因可以是不同目录中包含的属性信息不同,或不同目录中存储了不同部门的人员身份信息。
假设,由HR管理的HR系统中存储了人员的姓名、邮箱、手机号三个属性信息;由IT人员管理的OA系统中存储了姓名、生日、手机号三个属性信息。
某员工只告知IT人员需更换手机号码,所以此信息仅在OA中进行了更新。由于HR和OA系统之间无法进行数据交互,所以“手机号”这个信息的更新在不同目录中无法同步,数据就会存在不一致性。当企业使用像钉钉这样以手机号为准的应用时,IT该从哪个系统获取呢?
如果企业可以明确自己的单一身份源(例如AD),并可以直接将AD与下游的应用打通(如下图所示),有人会认为AD和统一目录其实是完全一样的作用。AD在云时代需要被取代的原因:高操作难度和与云应用集成的低可行性。 玉符统一目录的多源集成,解决了企业无法确认单一身份源的问题,为人员和组织架构的信息数据管理和交互提供了强大的基础。
作为IT管理员,若希望仅在一个目录(假设HR)中更改信息后即可同步至所有其他目录(AD、OA),通过统一目录的多源集成,将HR中的人员和组织架构信息导入至统一目录,再将其他身份源创建为新应用作为下游接收数据就可实现,这样也完全避免了身份信息更新不同步带来的混乱。 二、统一管理
统一管理就是为企业建立单一身份源,将全部人员身份信息和组织架构信息导入,并统一格式。
假设企业有多个身份源:HR、OA、AD,三个源中包含人员和部门不同的属性信息,且格式不同。
在没有玉符统一目录的支撑下,企业只能花费大量的时间和人力成本对不同的目录进行管理或确认单一身份源。除了会造成上述信息更新不同步的问题,还会因为信息表达格式不同而带来更多的混乱。
玉符统一目录的统一管理就是将三个身份源中所包含的所有属性信息导入,并以同样的表达格式(例如姓名是汉字形式,手机号不包含“-”)集中在一起。在信息导入的过程中,玉符通过属性编辑器和脚本引擎对所有的属性信息进行了映射(Gender→性别)和转换(部门+职位→职级),IT管理员也可以在统一目录中添加/修改人员或组织架构的属性。 这样一来,企业所有人员和部门的全部信息都会以相同的表达格式展现在统一目录中,统一目录可直接作为单一身份源,为外部应用或目录推送数据。
并且,企业可以选择直接在统一目录中进行人员或部门信息的更新,将所有上游身份源转至下游去接收数据。成功地将不同目录间M(个IDP)*N(个SP)的复杂关系降低为M+N+1(统一目录)。 三、按需推送
在没有多源集成的基础上,当企业使用任何本地或云端应用(例如Office 365、钉钉、SAP)时,都需要从不同身份源中获取不同格式的人员和组织架构信息。这个过程想必是混乱且容易出错的。
现在,有了多源集成和统一管理的基础,玉符统一目录可以作为单一身份源和数据中转站,将每个应用所需的属性信息按照所需的格式推送出去。在这个过程中,属性编辑器和脚本引擎会再次发挥作用,IT也无需再去不同的身份源中分别获取信息。 通过玉符统一目录,企业可以将所有人员和组织架构信息集中到一个数据中心进行统一管理。在集成多个源的基础上,既可以保证信息的准确性,又可以高效地进行信息在系统和应用间的交互。同时,原本复杂的应用集成和目录集成工作都不再需要开发,只需简单的配置就可以完成,同时安全又可控。
标签:
相关推荐:
最新新闻:
- 苹果手机为什么充不进电?苹果手机充电充不进去电的原因及解决方法-每日动态
- 熔断机制什么意思?美股23年来首次启动熔断机制 每日信息
- 三星e728报价是多少?三星首款天线折叠手机E728评测-环球消息
- Android音频开发及录音文件的配置
- 当前热议!【管理-固件升级】从DD-WRT固件刷到Tomato的升级方案
- 可以搜附近人的交友软件有哪些?有哪些靠谱的交友软件?
- 如何查询appInfo、appName?appInfo查询方法_当前关注
- Windows、Mac、Unix、Linux什么是iOS?-报道
- 世界观天下!GIS开发Georver:共享地理空间数据的开源服务器
- 当前短讯!cf连接服务器连接失败怎么办?官方解决方法
- SP2的系统怎么操作?如何使用SP2的系统文件?
- dv机哪个好?索尼FD-AX100E热门款型推荐
- 统一目录是如何工作的?企业实现统一身份认证的作用和好处有哪些?
- 如何使用ZEGOExpressSDK实现多人语音通话?详情介绍:当前通讯
- Android直播新思路:4.1Android推流到服务器:要闻速递
- 如何修改支付宝绑定的手机号码?支付宝绑定的手机号码如何修改? 简讯
- QQ.COM二级域名大全 腾讯旗下产品大全
- 什么是电竞?阿里电竞平台功能特点介绍-天天微速讯
- 每日消息!泛域名证书不起作用?主机绑定多个域名就可以了
- 当前看点!cad怎么导出jpg图片格式?cad导出jpg图片格式的方法
- 带你走一遍自定义View之旅——效果图
- 天天观点:iOS14/iPadOS14正式发布 支持升级至苹果机型
- 【每日一练】什么是预编译?何时需要编译?
- 好用的笔记本散热器有哪些?九州风神N18散热器推荐_世界今亮点
- 在pycharm中运行代码时显示下面错误如何解决?
- 3999元起!长虹最新手机三款介绍评测来了
- 手机合约机和裸机有什么区别?合约机和裸机有什么好处?
- 为什么代购美国主机会便宜一些?老蒋告诉你真相:环球热推荐
- 模板文件css.htm制作教程 Discuz!模板文件的简单讲解
- 如何在12306网上订火车票官网退票?12306网上订火车票官网退票教程|当前最新
- 华为mate40Pro如何开启颜色反转?开启颜色反转方式:今日最新
- 0-12岁儿童身高体重标准表出炉 你家娃达标了吗?
- a820t联想怎么样?a820t联想基本参数及网友评测
- vuejs之Vue2.x中的父组件数据传递至子组件的方法
- 天天最新:在Ubuntu18.04、Deep终端中实现输入密码回显星号
- 天天简讯:在访问网页中弹出“脚本错误”的提示框 如何解决?
- 《绝地求生》主播打造3A级开放世界生存游戏新作 世界观热点
- 今年夏季《忍者小子》将改编成四人合作动作游戏
- 环球新动态:性价比绝了!中兴小方糖双频千兆路由器99元
- 不怕偷 哈罗电动车2373元
- 长江存储颗粒!梵想S500PRO 2TB M.2固态硬盘低至579元|环球观察
- 又曝大Bug!Windows 11会导致SSD速度降低
- 清仓大促销!AMD R5-5500板U套装低至789元
- 每日资讯:Roguelike策略卡牌游戏《河口蟾蜍》面向PC公布
- Epic喜+1:策略游戏《战锤40K:角斗士之战争圣器》 下周送《终极象棋》
- 《红霞岛》公布剧情预告 5月2日正式发售 快讯
- 阿斯报:维尼修斯将视频出庭指证种族主义辱骂他的马洛卡球迷:要闻
- 【环球新视野】《迪士尼竞速风暴》将于4/18以抢先体验形式推出
- 2023年科隆展将迎来一个大厂回归 有更多公司参加-天天亮点
- 湖北省黄石市市场监管局抽检食品42批次 1批次不合格
- 外媒:《GTA6》应加入私服 因为《GTAOL》私服很火
- 环保少女偷删世界末日预言推文 曾称人类会被毁灭_全球今亮点
- 全球观速讯丨小米智能鱼缸399元开售 支持半年免换水 远程喂鱼
- 英国有6家游戏公司支持微软收购 只有索尼不支持
- 【全球独家】DLSS3普及速度更快:《暗黑4》《极限竞速:地平线5》和虚幻5.2
- 本田召回近45万辆汽车 安全带自己会开
- 特斯拉Model 3改装120寸大轮毂:暴力测试来了
- 天禄科技(301045):关于召开2023年第三次临时股东大会,审议《关于公司符合向特定对象发行股票条件的议案》等议案
- 观速讯丨现实版GTA?美国劫匪偷直升机因操作失误当场坠毁
- 《最终幻想起源:天堂的陌生人》4月登陆Steam-全球观点
- 确有其事还是开玩笑?刘德华将导演成龙吴京电影 世界热头条
- 张译新剧《他是谁》豆瓣大量好评!张译演技绝了-简讯
- 今日播报!外星人 m16 游戏本 RTX4050/4060/4070 开卖:15999 元起
- 今日精选:iPhone 14黄色版跌到5200 卖的格外好
- 即时焦点:马自达CX-50开售:58分钟卖出2000台
- 【天天播资讯】《最后生还者》艾莉妈妈演员晒幕后照:化妆超逼真
- 快看:微软与多家游戏平台签署COD协议 网友:就剩索尼了
- 世界最新:一段“诡异录像”里 藏着一位波兰小伙的游戏梦
- 诚信是老字号立身之本:环球视讯
- 闪购价,哈曼卡顿水晶 3 代音响仅售 999 元|焦点精选
- 汉印照片打印机CP2100:随心所印,留存美好
- 找工呀受邀参加汽车行业人资峰会,展示硬核招聘实力_环球微动态
- 环球今日报丨立省195元!16GB内存条崩盘价174元
- “绵阳造”上海行 长虹激光携光影耀申城
- 卡普空《恐龙浩劫》公测开启 残暴恐龙大军来袭
- 当前视讯!游民专访周董...的卫冕电竞战队Jteam
- 环球微速讯:《生化危机4:重制版》艾达王篇和佣兵模式或以DLC形式推出
- 文心一言秒变毕加索 看看百度AI画的青春校园女孩
- 环球聚焦:透明键盘超炫酷!戴尔背光机械键盘直降400元入手
- 调教Siri!苹果入局人工智能_环球微头条
- 王者荣耀体验服爆料:新增姐弟关系,基友关系改名
- 优势互补、携手共赢|极智嘉(Geek+)合作九州云智
- 每日观察!提前尝鲜!参与京东“先人一步”提前到手Find X6系列新机
- 环球精选!手游太赚钱!去年苹果手游收入几乎等于Xbox总收入
- 当前关注:11bit推出超豪华捆绑包 工作室所有作品打包卖95元