SalesEasy PaaS + Tencent Cloud IDaaS、特に不十分なID管理の問題に対応

アイデンティティ管理に関しては、企業は常に多くの問題を抱えています。

従業員が複数のアカウントとパスワードを覚えられない場合はどうすればよいでしょうか?

ログイン場所、デバイス、ネットワークが変更された場合、「彼」が彼であるとどのように判断できるでしょうか?

さまざまなシステムで従業員のフロー情報を手動で管理するのは、面倒で反復的なプロセスです。この問題を解決するにはどうすればいいでしょうか?

…

エンタープライズ ID 管理はもっとシンプルにできないでしょうか?

解決策はここにあります〜

最近、SalesEasy CRM V2108 が正式にリリースされました。フラッグシップ バージョンでは、PaaS プラットフォームに Tencent Cloud IDaaS 機能が統合され、高度な ID 管理、企業への ID データとガバナンス サービスの提供、複数の ID データのデータ クレンジングと集約が実行されます。さまざまな SaaS およびローカル アプリケーションに接続して、アカウントの同期とデータ接続を迅速に実現できます。

高度なアイデンティティ管理ポータル

高度なアイデンティティ管理システム

シングルサインオンを提供してオフィスの利便性を向上

会社は新入社員のシャオAのために、企業WeChat、HRシステム、CRMシステム、企業メールシステムなど10以上のアプリケーションシステムアカウントを開設しました。アカ​​ウントとパスワードが多すぎるため、シャオAは覚えるのが難しく、いつも「パスワード検索」の道を歩んでいます。彼は何をすべきでしょうか？

多数のアプリケーションを統合する

ワークベンチ統合

SalesEasy CRM V2108 Ultimate Edition では、PaaS プラットフォームの高度な ID 管理を通じて、従業員にシングル サインオン機能を提供できます。これにより、従業員のアクセス エクスペリエンスと作業効率が大幅に向上し、「パスワード不要」のオフィス エクスペリエンスが実現します。

• 複数のログイン方法を提供: 人気の高い企業向け WeChat/DingTalk スキャンコード ログインなど。企業は独自のニーズに応じて他の「認証ソース」を統合し、DingTalk/WeChat for Enterprise/Microsoft AD などの既存の認証ソースを一元管理できます。従業員は、SalesEasy CRM やその他のアプリケーションのログイン ページで WeChat for Enterprise/DingTalk を通じて QR コードをスキャンしてログインすることを選択できます。

•ワークベンチからのログイン: 企業は、SalesEasy CRM などの他のアプリケーションを WeChat for Enterprise、DingTalk、Lark のワークベンチに統合することができ、従業員はワークベンチを通じて各アプリケーションに直接ログインできます。

多要素認証を導入し、より正確な本人確認を実現

Xiao A は通常、会社のネットワークと会社のコンピューターを介してさまざまなアプリケーション システムにログインします。しかしある日、Xiao A のアカウントが別の場所にある別のデバイスからログインするために使用されました。ログインする「彼」が本人であることをどうやって確認できるのでしょうか?

多要素認証

SalesEasy PaaS プラットフォームの高度な ID 管理により、質問検証、生体認証、コード スキャン、OTP (ワンタイム パスワード認証)、プッシュ通知などの物理的な検証方法を含む多要素二次検証方法を従業員に提供できます。

•一方では、さまざまな人々のさまざまなログインシナリオに基づいて、二次検証方法を設定します。例えば、アクセス場所が異常（海外からのアクセス、別の場所からのログイン、異常な変位）、アクセスデバイスが変更（異常なデバイスからのログイン、デバイスベースの権限制御）、ネットワーク環境が変更（不明なIPからのアクセス、指定されたIPホワイトリスト範囲）された場合、企業の機密業務システムに対して二次認証呼び出しルールを設定し、アクセスセキュリティを確保することができます。

•一方で、各ユーザーログインのセキュリティレベルをインテリジェントに識別し、これに基づいて異なるログインセキュリティポリシーを自動的に設定します。たとえば、セキュリティが高いと判断されるシナリオでは、パスワードのみを使用したクイック ログインが許可されます。中程度または低いセキュリティと判断されるシナリオでは、パスワード ログイン + インテリジェントな二次検証が必要です。

セキュリティの識別と監視を従業員個人に細分化し、セキュリティ上の脅威が発生したときに危険源を正確に特定することで、「1人が漏洩すると全員がリセットされる」という状況を大幅に回避できます。

アカウント同期を使用してシステム接続をより効率的にする

業務上の都合により、人事部門は最近、Xiao A の職位を調整し、チャネル部門から主要顧客部門に異動しました。シャオAさんは新しい役職に就いて1週間になりますが、会社のシステムの一部ではまだ元のアカウントの情報が変更されておらず、仕事に大きな影響が出ています。アカウントメンテナンスの遅延を解決するにはどうすればよいですか?

同期センター

一般的に、IT 部門が会社のさまざまな業務システムのアカウントを管理する場合、人事アカウントを手動で追加、削除、変更、および確認します。これにより、作業負荷が大幅に増加し、アカウント管理に遅延が生じるだけでなく、エラーや漏れのリスクも生じ、従業員が退職したにもかかわらずアカウントが閉鎖されていないという高リスクの状況に遭遇しやすくなります。

手動操作の数を減らし、リスクを軽減するために、企業は自動アカウント同期を実現する必要があります。 SalesEasy CRM V2108 Ultimate Edition では、PaaS プラットフォームの高度な ID 管理を通じて、ID ソース システムでの人事情報調整やアカウント ステータス調整操作を、アカウント同期リンク関係を確立した他のアプリケーション システムに自動的に同期できます。

さらに、同期プロセス全体で視覚的なプレビューがサポートされているため、企業は各同期操作、同期コンテンツ、同期結果、同期失敗の理由を追跡でき、管理者は的を絞った変更を加えることができます。

企業が発展し続けるにつれて、購入する業務システムの数は徐々に増加します。各システムアカウントを個別に管理すると、運用・保守の複雑さが増し、手動管理の難易度も高くなります。重大なセキュリティリスクもあります。 SalesEasy PaaS プラットフォームの高度な ID 管理により、企業が ID 情報管理で直面するアプリケーション統合、アカウント管理、パスワード管理、アクセス権、セキュリティ管理の問題を効果的に解決し、システム間の効率的で安全なリンクを真に実現し、全体的な運用と保守の効率とセキュリティを向上させることができます。