nidengxia的博客

密码代填是一种帮助用户实现自动登录的方式，它通过自动模拟用户填写账号密码的方式来进行登录，严格来说它不属于单点登录范畴，由于国内不少企业采用这种方式来登录日常应用，所以也成为了一种广泛应用的实现单点登录的形式。有人说密码代填很落后，有人说它有特定的应用的场景，那么“密码代填”到底安全吗？是否值得采用？本文就来深入探讨一下。一、“密码代填”的几种常见方式“密码代填”顾名思义就是程序代替用户填写登录信息表单，实现自动登录的过程。主要有以下几种实现方式。1. 通过应用提供的接口获取账号密码.

单点登录实现中，系统之间的协议对接是非常重要的一环，一般涉及的标准协议类型有 CAS、OAuth、OpenID Connect、SAML，本文将对四种主流 SSO协议进行概述性的介绍，并比较其异同，读者亦可按图索骥、厘清关键概念。一、认证与授权的区别在介绍具体协议之前，有必要先说明“认证（Authentication）”和“授权（Authorization）”的区别。 认证（Authentication）即确认该用户的身份是他所声明的那个人； 授权（Authorization）.

灵活用工目前已经成为一种非常主流的用工形式，可以有效解决企业在发展过程中面临的用工成本问题。但是，灵活用工中多变的用工时间和复杂的用工角色，也给企业的IT管理带来一定的挑战。本文我们将针对灵活用工身份管理中存在的痛点提出一份合理的数字化解决方案，希望对遇到类似痛点的企业有所帮助。随着人力制造成本的不断提升，用工问题已经成为制约企业发展的关键性问题。灵活用工因其在用工时间和用工形式方面的灵活性，成为众多企业解决成本问题的关键途径，也逐渐成为一种新的趋势。据统计，中国公共劳工市场于2019年12月3.

等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。而《网络安全法》的出台，更是将等级保护制度提升到了法律层面。2019年12月，网络安全等级保护制度2.0（简称“等保2.0”）正式实施。等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。等保2.0中和“身份与访问管理”相关的内容很多，如身份鉴别、可信验证、访问控制、安全审计、入侵防范等。在企业制定IT合规审计战

社会化登录，是指用户使用社交平台的身份认证信息在第三方应用或网址进行认证登录的流程，比如大家经常使用个人微信、QQ、微博等社交账号登录滴滴、网易云音乐等。社会化登录不仅有助于简化用户在第三方平台的登录体验，同时也为用户在第三方平台创建新账号提供了一种更为简单便捷的方式。不论是对于普通用户来说，还是企业来说，社会化登录都有着无可比拟的优势。尽管社会化登录有着自己独特的优势，但是也确实会给企业带来一些隐患。本文将分享我们关于社会化登录的一些思考，以帮助大家更好地考虑社会化登录的实践。社会化登录是如何运作

在《IDaaS 技术解析系列（一）》中，我们介绍了在单点登录中Token认证相对于传统基于Session认证的优势，本文继续介绍一组相关概念：Access Token & Refresh Token。Token作为用户获取受保护资源的凭证，必须设置一个过期时间，否则一次登录便可永久使用，认证功能就失去了意义。但是矛盾在于：过期时间设置得太长，用户数据的安全性将大打折扣；过期时间设置得太短，用户就必须每隔一段时间重新登录，以获取新的凭证，这会极大挫伤用户的积极性。针对这一问题，我们可以利用Acc.

很多企业的 IT 系统都是委托外部厂商进行定制化开发部署，比如身份访问管理系统由 IAM 厂商经过 2 个月定制开发，一次性交付后，后续系统维护由企业 IT 部门承担。一旦系统运行出现了问题或系统需升级时，企业 IT 运维只能在几十万行“别人写的代码”中找 bug，或在别人写的代码基础上进行二次开发，继续陷入“写代码-找bug”的循环中……“如果不用写代码，就不用在代码中找 bug 了吧？”“低代码”是近两年来逐渐升温的概念，指企业的开发人员可以使用标准化的低代码产品和服务，通过在界面化...

IDaaS 即提供基于云的身份认证和管理服务的平台，确保在准确判定用户身份的基础上，在正确的时间授予用户正确的应用、文件和其他资源的访问权限。IDaaS 能提供多种标准化功能帮助用户实现高效、安全的身份认证管理服务，如单点登录、智能多因素认证、账号生命周期管理等等。由于 IDaaS 在国内尚属于新兴产品形态，很多人对它只有模糊的印象，所以我们计划用一系列文章，深入浅出介绍 IDaaS 相关的技术原理和细节。本文是“IDaaS 技术解析”系列的第一篇。单点登录在技术上涉及协议对接、认证方式等诸多细节，.

想象一个场景：IT 运维小叉为公司新人小A开通了 10 多个应用系统账户，企业微信、绩效系统、CRM 系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为 “123456！”，并保存在浏览器中设置自动填充。十天后小A误点了钓鱼网站，公司系统的账户被盗，内部资料被窃取——小叉同学表示非常心累&崩溃。不只是安全问题，更是效率“杀手”现代企业的应用系统越来越多，如果员工在每个应用上设置不同的高强度密码，在不允许浏览器自动填充的情况下，员工可能每天都奔波在“找回密码”

2020年，企业高管和CISO们的头号任务就是数据安全和隐私保护，对于拥有海量用户数据的企业来说，数据安全和隐私保护正面临三大挑战：合规、远程办公加速安全边界消失、数字化转型（上云）。而零信任正是当下企业渴望的一种能够应对以上挑战的，全新的网络安全防御方法和体系。零信任不仅可以保护整个企业范围内的总体边界，还可以将企业的安全边界移动到组织内外的每个网络、系统、用户和设备从而使更细粒度和更高效的安全访问控制成为可能。总之，零信任架构的本质是一次（身份管理）安全范型的转移或者变革。因此成功实施零信任架构的决定

6月5日，腾讯云宣布与玉符科技达成战略合作，合作共建“千帆计划”的IDaaS平台。双方联合研发的身份治理服务千帆玉符将于近日上线。玉符科技成立于2016年，是行业领先的身份治理服务商，其自主研发的身份管理平台可帮助企业实现身份数据集中管理、访问控制、账号生命周期管理等身份信息管理功能。IDaaS是腾讯SaaS生态技术中台的重要组成部分，其作用在于建立起统一的身份认证体系，实现SaaS厂商之间互联互通。对于终端客户来说，通过一个账号即可购买和集成多种SaaS服务。技术中台还包括iPaaS(集成平台即服务

什么是组织架构同步？组织架构同步是指企业的IT管理员根据企业的组织架构调整和人事变动对存储在各应用系统中的组织架构和人员等身份信息进行同步更新和调整的动态管理流程。企业在进行组织架构同步时会遭遇哪些挑战？1.缺少接口2.开源工具兼容性差，难度高3.缺乏灵活规则管理玉符如何帮助企业实现组织架构同步？玉符着力研发的SyncFlow，是一个低代码同步逻辑配置平台，IT管理员只需了解一定的脚...

单点登录能解决餐饮及零售行业哪些IT问题呢？本篇文章将和大家说说单点登录案例之餐饮及零售行业解决方案。众所周知，餐饮及零售企业门店数量多、布局分散，且人员数量众多、涉及正式员工、临时工、经销商、供应链合作伙伴等多种角色，再加上同一人员所拥有的身份字段信息复杂，企业很难通过同一套系统对所有人员的身份信息、以及同一人员的多维度字段信息进行集中安全管理。玉符科技IDaaS具备单点登录及多源集成能力，...

首先举个例子，比如之前去西湖灵隐寺游玩，游湖、进山、拜寺及其他的景点，每个景点都要单独排队购票，很烦琐。如果现在已改为通票，游玩只需购买一张通票，就可以直接进入任何景点游玩，在每个景点门口出示一下通票即可，一路畅通无阻，既方便又省时，这就是生活中的统一身份认证。目前各个公司都有各种应用系统，不管是云端的还是本地的，每个系统都有自己的登录权限设置，统一身份认证就相当于景区的通票，登录这些所有的系统...

本文将详细的讲解企业IT现状、什么是单点登录、单点登录的优势及实现方法。在过去的十年中，企业的IT管理员一直在应对企业内部各种不同的关键性变革：企业上云使得云服务应用被越来越多地被采用；企业需要为员工提供随时随地访问工作相关应用程序的便利，这意味着IT人员需要为远程访问用户提供相关的技术支持；消费类APP使用体验良好，员工期待在工作中也享受到相似的、简单便捷的应用程序使用体验；根据Mar...