国寿投资：金融企业如何修炼“身份治理”内功？

派拉IAM平台集成企业微信，实现国寿投资用户集于微信审批单的“入、转、调、离”自动化账号管理，用户入职、离职、转岗、借调均需通过企微发起审批流程，审批通过后，ESC将自动调用API接口对用户账号进行新增、修改、启用、停用等操作，并与业务应用联动，集中管控用户各应用系统中的账号。
 

派拉IAM平台为国寿投资实现基于用户角色的账号授权管理，管理员可根据用户不同的角色/群组，为该类用户配置统一的应用访问权限，同时将根据用户角色与属性进行互斥合规性检查，确保权限合规管控；

员工离职、调岗等场景下，管理员可通过系统后台“一键清权”，一步操作即可关闭该账号所有应用里的权限，避免离职员工账号外泄、调岗员工权限复用；
 

派拉IAM平台可提供用户的访问行为、认证行为、账号管理行为的操作追踪审计功能，并可为企业管理层提供可视的统计信息，包括：应用使用频率、疑似攻击的口令重复尝试、关键操作报告、认证方式使用统计，区域认证情况等，让管理人员对企业应用资源的访问情况一目了然，从而实现对应用认证安全的事前感知、事中监控、事后审计的管控能力。
 

类似于国寿投资的大型金融企业的IT环境都比较复杂，如果能够有效的对这些分散的信息进行运算资源及系统应用的整合，将给整个集团企业节约大量的IT成本。派拉统一身份管理平台助力企业进行资源整合，加强企业内部身份治理，严守信息安全关卡，实现降本增效！