当你坚持了几个月的996,用覆盖半张脸的黑眼圈换来项目进度超前,终于休了年假,带着家人去了三亚。
碧海银沙,椰林娑婆,你正吹着海风跳着舞,吃着海鲜唱着歌,领导忽然来了电话,老板安排了重要工作,需要你登录××系统走个流程,没办法,谁让这个审批流程里有你这环。明后天可能还有事,做好准备随时上线。你看看刚换好的泳衣,咬着后槽牙说,行,我这就上线。
挂了电话,你瞬间感觉海风不再温柔、阳光不再和煦。你一边吐槽一边打开电脑,都4202年了,这点事就解决不了吗?
我把账号给你or你把账号给我
对于职场人来说,类似的场景并不陌生:自己出差或休假时有紧急工作需要处理,只能拜托同事帮忙;领导需要审批的流程太多,偶尔需要下属代劳。面对这种情况,很多人会选择我把账号给你or你把账号给我。这种做法固然便利,却存在巨大的安全隐患:
第一,不能泄露登录凭证是网络安全的铁则,无论“我把账号给你”还是“你把账号给我”,都容易造成账号密码的泄露,给企业带来安全风险;
第二,账号密码代表着一个“数字身份”,他人使用“数字身份”进行的行为不可控,轻则误操作、越权访问,重则窃取机密文件、恶意破坏,这些行为都会被记录在对应的“数字身份”之下。
归根结底,在传统的身份管理体系中,身份与授权严格绑定,安全与便捷难以兼得。想要解决这个问题,就需要用户身份与访问管理平台(IAM)这件利器,用新技术、新功能解决老问题。
不给账号也能代办
芯盾时代用户身份与访问管理平台(IAM),帮助企业实现统一身份管理、统一身份认证、统一权限管理、统一审计管理,实现身份管理的“四个统一”。
基于“四个统一”,芯盾时代IAM实现了“账号委托”功能,让用户能在统一应用门户中将指定应用的指定账号,在指定时间内,委托给指定人员。受委托人使用自己的登录凭证进入指定应用,使用委托人授权的身份与权限完成操作。在实际应用中,“账号委托”功能存在以下优势:
1.账号更加安全:使用“账号委托”功能后,委托人无需将业务应用的账号密码传输给他人,从根本上杜绝了账号密码泄露的可能;
2.操作更加便捷:委托人可自行在后台完成账号委托,只需事先与受委托人达成共识即可,无需管理员审核;
3.行为全程可追溯:委托人的委托行为、受委托人使用委托人身份进行的所有操作都会生成统一日志,管理员可在统一管理平台对其进行重点审核,保证访问行为的可追溯性。
有了IAM“账号委托”功能,在你因休假、出差需要别人帮你代办某项工作时,再无需把账号密码给到对方,只需一键“账号委托”,对方就能用你的授权帮你搞定指定工作,既安全又便捷,行为可控可追溯。