如何打通AD、企業(yè)微信、飛書、釘釘及內(nèi)外網(wǎng)業(yè)務(wù)應(yīng)用身份?

時(shí)間：2023-01-31 21:36:01 | 來(lái)源：電子商務(wù)

時(shí)間：2023-01-31 21:36:01 來(lái)源：電子商務(wù)

傳統(tǒng)企業(yè)架構(gòu)中,經(jīng)常使用微軟活動(dòng)目錄AD管理用戶身份,員工通過(guò)自己的AD賬戶登錄應(yīng)用系統(tǒng)。隨著互聯(lián)網(wǎng)的發(fā)展和企業(yè)信息化轉(zhuǎn)型,更多企業(yè)開始使用企業(yè)微信、飛書、釘釘這樣的社交協(xié)作軟件,同時(shí)也會(huì)嘗試使用不少公網(wǎng)的SaaS應(yīng)用。但是基于安全性考慮,企業(yè)內(nèi)網(wǎng)AD通常不會(huì)開放到公網(wǎng),再加上事實(shí)上很多應(yīng)用都不支持LDAP協(xié)議,所以如何打通企業(yè)內(nèi)網(wǎng)AD、企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)以及各種內(nèi)外網(wǎng)應(yīng)用身份,就成為很多公司面臨的問(wèn)題。

你的老板是不是經(jīng)常會(huì)問(wèn)你這樣的問(wèn)題:

咱們公司內(nèi)網(wǎng)WiFi連接時(shí),可以讓我們的員工使用飛書掃碼登錄嗎?是否可以讓大家使用釘釘掃碼登錄所有的業(yè)務(wù)系統(tǒng)?HR系統(tǒng)人員入職后,是否可以自動(dòng)同步到企業(yè)微信,騰訊郵箱賬號(hào)自動(dòng)開通?這么多自研業(yè)務(wù)系統(tǒng),每次都手工創(chuàng)建用戶,效率太低了。是否可以直接自動(dòng)同步釘釘?shù)挠脩艏軜?gòu)? 公司希望實(shí)現(xiàn)統(tǒng)一管理所有場(chǎng)景的認(rèn)證,我們是否可以取代飛書的原生認(rèn)證,而采用一套單點(diǎn)登錄系統(tǒng)登錄呢?

不要急,以上場(chǎng)景問(wèn)題都可以完美解決。寧盾通過(guò)多年在身份安全領(lǐng)域?qū)嵺`,自主研發(fā)了全場(chǎng)景身份訪問(wèn)管理產(chǎn)品AM7,既支持私有化部署,也支持云部署。接下來(lái)詳細(xì)和大家介紹一下。

場(chǎng)景一:實(shí)現(xiàn)企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)掃碼登錄企業(yè)內(nèi)網(wǎng)(有線/無(wú)線)

寧盾AM7支持接入國(guó)內(nèi)外不同廠商、不同品牌的網(wǎng)絡(luò)設(shè)備,提供有線、無(wú)線網(wǎng)絡(luò)統(tǒng)一接入解決方案。覆蓋了員工、訪客、外包人員等接入統(tǒng)一身份認(rèn)證,豐富的認(rèn)證方式滿足不同角色用戶認(rèn)證。不僅提供常規(guī)用戶名密碼、短信、郵箱等認(rèn)證,還支持使用企業(yè)微信、飛書、釘釘?shù)壬缃粦?yīng)用賬號(hào)掃碼登錄。

場(chǎng)景二:為企業(yè)建設(shè)單點(diǎn)登錄系統(tǒng),快速接入各業(yè)務(wù)系統(tǒng),并支持企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)掃碼一鍵登錄

寧盾AM7支持SAML2、OIDC、OAuth2、CAS等標(biāo)準(zhǔn)協(xié)議,同時(shí)自研了Easy SSO協(xié)議,滿足企業(yè)BS應(yīng)用、CS應(yīng)用、無(wú)接口應(yīng)用、不可改造應(yīng)用或自研應(yīng)用的單點(diǎn)登錄接入,最快1天內(nèi)完成部署。SSO平臺(tái)門戶不僅支持用戶名靜態(tài)密碼、動(dòng)態(tài)密碼登錄,還支持使用企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)掃碼登錄。

場(chǎng)景三:使用內(nèi)網(wǎng)身份(HR/OA/微軟AD)作為身份源,或者使用企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)作為身份源,然后自動(dòng)同步至其它所有內(nèi)/外網(wǎng)系統(tǒng)(自研/SaaS/商采),實(shí)現(xiàn)企業(yè)身份的統(tǒng)一管理

許多公司擁有多套身份源(OA、AD、企業(yè)微信、飛書、釘釘),并且具有不同類型的用戶(內(nèi)部員工、供應(yīng)商、訪客等),寧盾AM7能夠整合各類身份源,如:數(shù)據(jù)庫(kù)、LDAP、企業(yè)微信、飛書、釘釘、OA、HR等,再將統(tǒng)一后的用戶信息通過(guò)Provisioning功能推送至各業(yè)務(wù)系統(tǒng),實(shí)現(xiàn)全公司業(yè)務(wù)系統(tǒng)用戶身份的統(tǒng)一管理,解決了企業(yè)復(fù)雜繁重的用戶管理工作。

場(chǎng)景四:統(tǒng)一企業(yè)用戶認(rèn)證,使用寧盾單點(diǎn)登錄系統(tǒng)登錄飛書

有些公司想實(shí)現(xiàn)統(tǒng)一身份認(rèn)證,希望團(tuán)隊(duì)成員可以在不注冊(cè)飛書賬號(hào)的情況下,直接使用單點(diǎn)登錄SSO平臺(tái)進(jìn)行飛書登錄,以幫助企業(yè)提高系統(tǒng)間賬號(hào)的互通性和登錄飛書的效率。

飛書管理員登錄飛書管理后臺(tái),進(jìn)行單點(diǎn)登錄配置,獲取相應(yīng)系統(tǒng)配置參數(shù)。再登錄寧盾單點(diǎn)登錄系統(tǒng),新建【飛書】應(yīng)用,將剛剛獲取的配置參數(shù)錄入寧盾系統(tǒng),簡(jiǎn)單兩步就可以實(shí)現(xiàn)通過(guò)寧盾單點(diǎn)登錄系統(tǒng)登錄飛書了。

隨著企業(yè)微信、飛書、釘釘?shù)纫苿?dòng)辦公社交協(xié)作軟件在企業(yè)中廣泛應(yīng)用,打通云上業(yè)務(wù)系統(tǒng)、本地身份、移動(dòng)社交應(yīng)用身份,實(shí)現(xiàn)所有身份的統(tǒng)一管理成為越來(lái)越多企業(yè)的剛性需求。寧盾AM7深度集成了企業(yè)微信、飛書、釘釘?shù)壬缃粦?yīng)用,成為連接上游身份源與下游業(yè)務(wù)應(yīng)用的橋梁與控制中心,不僅滿足企業(yè)微信、飛書、釘釘?shù)壬缃毁~號(hào)一鍵掃碼聯(lián)網(wǎng),還可以一鍵登錄所有業(yè)務(wù)系統(tǒng),上下游系統(tǒng)身份自動(dòng)化同步與管理等功能,從提升企業(yè)身份管理效率進(jìn)而提升業(yè)務(wù)敏捷度,助推企業(yè)數(shù)字化轉(zhuǎn)型深度落地。