騰訊云賬號連接器.pdf

1、騰訊云賬號連接器Identity and Access Management姓名28號字主講人：LOGO區域數字化的挑戰：企業數字化進程中，身份與賬號中臺建設是重要的組成部分01內部溝通內部溝通不暢02辦公協作軟件互不相通03供應商管理難管控無保障消費者信息04缺少獲取渠道身份認證聯動企業微信身份認證聯動iOA身份認證聯動供應商系統供應商管理系統消費者系統身份認證聯動消費者平臺身份與賬號管理關系到企業內部溝通，辦公協作，供應商管理和用戶營銷的方方面面騰訊云賬號連接器IDaaS零信任身份數據中臺數字化身份管控平臺為員工、合作伙伴、用戶提供統一目錄實現身份生命周期管理。預集成數百款應用，快捷開通單

2、點登錄。支持多因子身份認證 支持對數據層面的細粒度訪問控制 滿足零信任體系動態訪問控制策略 支持各種主流國密算法與信創終端認證支持豐富的數據同步方式，以滿足不同需求場景下的數據同步需求支持基于企業微信與IOA，實現辦公協同一體化方案統戶錄，融合多份數據源騰訊賬號連接器統一目錄用戶目錄服務組織分級管理主從賬號映射密碼策略配置生命周期管理企業可以使用已建設的身份數據源（如HR/AD/LDAP/企業微信/釘釘等）也可以直接在騰訊賬號連接器中手動維護身份源。員份命周期管理，職/調崗/離職狀態與訪問控制聯動OA系統人事系統統一身份管理用戶身份創建接入外部身份源，同步用戶身份管理員批量導入用戶身份用戶自助

3、創建身份，通過流程機制控制用戶屬性管理 與身份源系統保持信息同步，保證屬性信息及時更新 支持管理員人工維護、修改員工身份屬性入職調崗離職用戶身份全生命周期同步用戶數據更新用戶數據身份變化驅動權限策略變化用戶身份失效 設置過期時間，到期自動失效 支持管理員人工設置啟用、禁用狀態身份變化驅動訪問控制策略變化以用戶身份生命周期變化，驅動各類事件，及時更新用戶狀態及權限，智能化調整訪問控制策略實現單點登錄，次認證即可訪問多個系統單點登錄OA系統財務系統郵件系統人事系統銷售系統采購系統ERP系統報銷系統預集成應用自定義應用在統一頁面認證用戶身份后，用戶即可登錄有權限訪問的所有應用，無須記憶多套賬號密碼及

4、重復認證基于企業微信與IOA，實現辦公協同體化案外網/內網iOAF ITS通過iOA實現可信登錄F IT S統一目錄管理企業微信企業微信認證應用集成管理賬戶生命周期統一安全管理企業微信工作臺用戶應用A應用B應用C1.通過iOA客戶端請求登錄數據同步數據同步2.請求IAM登錄頁面3.身份驗證通過后頒發登錄令牌4.登錄成功應用系統賬號連接器數據同步單點登錄1.通過企微掃碼并確認登錄2.獲取企微用戶信息3.登錄成功應用DiOA登錄流程：1、用戶通過iOA客戶端發起登錄請求到iOA服務器，請求登錄；2、iOA服務器請求賬號連接器，賬號連接器返回登錄界面；3、用戶在登錄界面采用企微掃碼或“iOA快速登錄”，通過身份驗證后頒發登錄令牌；4、iOA服務器保存登錄令牌，從令牌中獲取登錄用戶信息，生成登錄會話，并返回登錄成功。企業微信登錄流程：1、用戶通過企微掃碼，并確認登錄；2、IAM從企微服務器獲取登錄用戶信息；3、返回登錄成功。THANKS謝謝觀看