1
多套用户体系、旧认证系统无法维护，应用接入成本高，口令为主、缺少强认证，远程办公下存在重复登录、弱口令和数据泄露风险。产品要解决身份不统一、账号权限难管、应用无法标准接入的问题。举两个例子：
在政务中：组织与身份不统一，政务应用多、ISV 安全能力弱。数字政府要建统一用户中心、组织和应用规范，打破身份孤岛、统一登录入口。
在高校中：新生入校、离校账号和权限无法统一。身份要支撑门户统一认证，以及进校、迎新、图书馆等统一身份。
行业覆盖：金融、政务、医疗、教育、中大型企业等。
认证（Authentication）：统一登录入口，支持强认证；远程办公场景免密登录等。
授权（Authorization）：ACL、RBAC、ABAC 权限模型，按业务线输出标准化权限方案，最小权限落地。
账号生命周期（Identity Lifecycle）：入职开通、离职回收，统一账户与权限管理。
统一用户与组织中心：打通多套用户体系，统一组织和身份信息。
应用接入规范：给新旧应用提供标准接入方式，降低对接成本。
零信任办公：设备绑定、身份行为持续监控，异常操作自动触发安全机制；与应用安全网关（SPG）联动。
我负责：
- 需求分析与体系化设计，推动认证、授权、账号生命周期持续迭代和平台化；协助签单、指导交付上线、抽象标准化方案，沉淀解决方案、最佳实践。
技术栈与架构：
- 能力分层：认证、授权、账号生命周期，用户中心、组织、应用接入规范。
- 部署：专有云、私有云标准化交付。
- 技术：Python + JAVA + JS + Vue
评论