近年來《數據安全法》、《個人信息保護法》、《關鍵基礎設施保護條例》等法律法規與行業條例的發布實施，對企業數字化過程中的信息安全保障水平提出了更高的要求。因疫情而增長的遠程辦公、居家辦公等需求也給企業的網絡安全帶來了更多的挑戰和不確定性。

中國金融認證中心（CFCA）深入研究了相關法律政策，充分調研了企業當前面臨的痛點難點，結合行業安全實踐范式，推出信令云統一身份認證平臺，針對“統一身份管理”、“多應用單點登錄”和“自適應認證”三方面解決企業面臨的網絡安全問題，三類解決方案的具體闡述如下：

統一身份管理

現狀：當前，企業員工入轉調離時，需通知各個系統的管理員為員工手動開啟或關閉賬號，分配或收回權限，存在信息不對稱、數據不一致、權限不可控等管理難題。例如多系統賬號管理不到位，出現離職員工賬號被冒用，公司信息泄露；或者為新入職員工分別開啟十余個內外系統賬號，依然還有遺漏等。這些問題不僅阻礙了企業的數字化轉型，而且會對企業健康、可持續發展形成負面影響。

解決方案：信令云統一身份認證平臺可以打通多種身份來源，包括釘釘、企業微信、飛書、HR系統、AD，以及LDAP等，構建統一身份標識，實現員工身份全生命周期的管理。平臺已提前與這些身份源進行集成，客戶通過簡單配置，便可實現快速、完整地數據同步。同時平臺也支持動態管控，用戶自服務等功能，滿足企業身份管理的個性化需求。

多應用單點登錄

現狀：隨著企業數字化轉型不斷深入，各類內部系統和外部應用逐漸增多。不同的應用系統相互獨立，數據不互通。對用戶體驗來說，需要重復登錄，操作繁瑣；對企業管理來說，需要維護多個賬號體系的管理，不僅辦公效率低下，而且也存在安全隱患。

解決方案：信令云統一身份認證平臺支持接入企業的多個應用系統，實現單點登錄。既支持常用的標準單點登錄協議，包括SAML2.0、OIDC、OAuth2、CAS等，又支持多種預集成應用，包括阿里云、騰訊云等，從而賦能企業用統一的身份認證代替繁瑣的密碼管理，同時還可以給不同的應用系統設置不同安全級別的認證策略，確保應用系統的認證安全。

自適應認證

現狀：疫情影響下，居家辦公、遠程辦公的需求越來越多。以往基于角色進行認證和授權的方式面臨著身份冒用的風險，用戶身份、訪問行為、設備信息、訪問IP地址，以及地理位置等，都應成為系統配置不同認證策略需要考慮的因素。

解決方案：信令云統一身份認證平臺支持基于風險策略的智能自適應身份驗證，除了常用的靜態密碼、短信驗證碼、郵件驗證碼，以及微信、飛書、釘釘等第三方平臺驗證，還有自主研發的動態令牌、基于FIDO協議的生物識別，以及USBKEY等多種安全便捷的強認證手段，通過密碼技術實現用戶身份的防冒用、防泄漏，以及防篡改，保障用戶統一身份認證的安全性。

CFCA依托二十多年在身份認證領域積累的豐富經驗和技術優勢，賦能企業構建安全、易用的統一身份認證管理體系，助力企業高標準、高效率、高質量推進數字化轉型。

責任編輯：韓希宇