身份统一管理创新与优化|华为云 OneAccess 应用身份管理服务的 2023 年

2023 年，随着云计算、物联网、人工智能等技术的快速发展，企业面临着数字化转型的巨大挑战与机遇。身份统一管理是企业数字化转型的基础，也是业务发展的关键。如何高效、安全、灵活地实现身份统一管理，成为企业亟待解决的首要课题。

华为云 OneAccess 是华为云在应用身份管理服务领域的重要创新，为企业提供贯穿全业务流程的身份访问管理系统，保证合法的用户、以适当的权限访问受信任的的系统（应用）与设备，并对异常访问行为进行实时预警与有效防范，为企业构建「零信任」的安全架构提供基础。

华为云 OneAccess 四大核心能力

身份自动化管理

实现用户、账号、组织架构等全量身份治理，纳管应用、IOT 设备、服务器、堡垒机、数据库、中间件、网络设备等各类身份，覆盖内部员工、外部用户、渠道用户、服务商等多种用户类型，实现身份状态的自动化管理，简化「入-转-调-离」人事流程。

智能融合认证

提供统一的身份认证入口，支持单点登录与多因素认证，据安全管理与用户偏好设置单一或者组合认证方式，如社交认证、生物认证等，对敏感应用与风险行为进行二次认证，提升用户体验与安全性。

权限精细管理

实现敏感账号、高权限账号、异常账号等的权限治理，支持细粒度的权限管理，可落地，可追溯，实现岗动权动、系统自动授权，提供权限的可视化与审计，保障权限的合理性与合规性。

特权账号管理

实现特权账号的统一按需登记-使用-回收，遵循权限最小化原则，实现特权凭证的动态轮换、一次一密，实现特权会话的实时监控记录，对敏感操作进行自动预警、高危操作进行中断连接，有效防止特权账号滥用与泄露。

2023 年，华为云 OneAccess 为各行各业行业贡献最佳解决方案，赢得众多企业信赖！

零售行业

华为云 OneAccess 为某跨国零售企业实现对全球分布的用户进行集中管理与访问控制，企业可快速开通、关闭用户账号，企业用户在各个应用系统之间进行单点登录，提升登录体验与效率。华为云 OneAccess 还提供多因素认证与智能访问控制，据用户访问环境与行为风险，动态调整认证强度与权限范围，有效保障企业资源信息安全。该企业共有 10 万+用户，接入了 200+应用，每天处理了 100 万+次认证请求，实现全球用户的身份统一管理。

科技行业

华为云 OneAccess 为某领先互联网公司提供灵活的身份接入与管理服务，将本地身份中心、社交认证身份源统一，达成身份数据同步与回调，将用户身份、权限同步到下游应用系统，方便应用系统的业务逻辑处理。该公司有 50 万+用户，接入了 1000+应用，每天处理了 500 万+次认证请求，实现内外部多应用的身份统一管理。

能源行业

华为云 OneAccess 为某国有能源企业建立了权威的用户管理平台与认证中心，实现 80 余万用户账号的集中统一与实名制管理；建立了人力资源管理系统、各应用系统用户账户的协同联动机制；启用了统一的强密码安全策略，落实全部用户信息集中管理、多系统共享，一套用户名密码体系、多系统单点登录的管理模式，为用户提供统一、便捷的单点登录服务。该企业已集成了 3000 余个应用，管理了 1370 多万应用账号，每天认证数量达到 200 多万次，实现多部门用户的身份统一管理与访问控制。

制造行业

华为云 OneAccess 为某制造业巨头提供统一的身份认证授权服务，公司用户在生产、设计、销售、服务等多个业务系统间无缝切换，，提供「一站式」访问体验，减少用户登录负担与时间，另外提供集中身份审计与报表功能，实时记录、展示用户操作日志、访问日志等，便于企业安全监测、分析。该企业有 30 万+用户，接入了 500+应用，每天处理了 200 万+次认证请求，实现全球范围用户的身份统一管理。

未来展望

支持边缘计算、软件定义、人工智能等新技术的身份统一管理的华为云 OneAccess 在 2024 年，将继续推出新技术服务，为企业提供优质解决方案，一睹为快：

· 边缘计算身份统一管理，让企业 0 距离、高效能接入网络，快速响应、处理网络请求支撑低延迟、高性能业务，如智能制造、智慧城市、智能医疗。

· 软件定义身份统一管理，智能、可控的身份统一管理，企业可简单地配置、管理网络设备，动态调整优化网络策略、性能，精细地监测保障网络安全与运行质量。

· 人工智能身份接入，自动、人性化接入网络，企业便捷使用、享受网络服务功能，获取智能分析、预测网络状态与需求得结果与建议。

华为云 OneAccess 打造全方位应用身份服务平台，为企业提供多样、智能、安全的专业解决方案。2024 年，华为云 OneAccess 将持续创新与优化，为企业提供更优质的身份接入解决方案，与企业共同探索应用身份管理新模式，共享身份接入新价值成果。