上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合,、易擴(kuò)展和易維護(hù)等特性,；快速支持并適應(yīng)單機(jī),、雙機(jī),、分布式,、集群,、私有云,、共有云,、容器等部署方式,，輕松滿足客戶的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求,。應(yīng)用集中管理:對(duì)企業(yè)應(yīng)用統(tǒng)一納管,，集中管理，減少管理成本,。身份集中管理:對(duì)賬號(hào)集中定義,、集中維護(hù)，方便管理員進(jìn)行身份管理,。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理,，集中授權(quán)，實(shí)現(xiàn)權(quán)限管理可視可控,。智能運(yùn)維安全管理平臺(tái)SiCAP監(jiān)控和控制用戶的會(huì)話,，以防止未授權(quán)的訪問。用戶身份治理

在運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中，進(jìn)行文件的上傳,、下載,、更新、復(fù)制,、剪切,、刪除等操作。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí),，針對(duì)FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時(shí)全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé),，滿足審計(jì)需求,。文件傳輸管控，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運(yùn)維安全管理能力.CMDB價(jià)值智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能,，滿足日常運(yùn)維工作連續(xù)性。

上訊信息InforCube SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢(shì)有哪些,？

用戶全生命周期細(xì)粒度管理

完成各系統(tǒng)的賬號(hào)信息整合,，實(shí)現(xiàn)用戶賬號(hào)生命周期的集中統(tǒng)一管理，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡(jiǎn)化用戶及賬號(hào)的管理復(fù)雜度,，降低系統(tǒng)管理的安全風(fēng)險(xiǎn)。

用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理

打通用戶,、角色,、崗位、組織機(jī)構(gòu),、用戶組等的訪問控制技術(shù),，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能,；同時(shí),，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證，提供近20種認(rèn)證,，可靈活設(shè)置和使用,。

自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行

提供標(biāo)準(zhǔn)化自助服務(wù)，例如：密碼找回,、自行解鎖,、權(quán)限申請(qǐng)、賬號(hào)開通等,，可提升工作效率,，簡(jiǎn)化工作,。

開放平臺(tái)和豐富標(biāo)準(zhǔn)接口

規(guī)范采用微服務(wù)技術(shù)架構(gòu)，并提供豐富對(duì)接的接口規(guī)范,，方便應(yīng)用,、服務(wù)接入。

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維

在運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái)，要求必須具備文件傳輸協(xié)議運(yùn)維能力,，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù)。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力,。運(yùn)維人員可以通過FTP,、SFTP文件傳輸協(xié)議,對(duì)目標(biāo)設(shè)備進(jìn)行文件上傳、下載,、更新,、復(fù)制、剪切,、刪除等文件傳輸相關(guān)操作,實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備的文件管控,。文件傳輸協(xié)議運(yùn)維,簡(jiǎn)化了運(yùn)維人員對(duì)目標(biāo)設(shè)備文件的管理流程,促進(jìn)了不同網(wǎng)絡(luò)環(huán)境下的文件交互與共享。 智能運(yùn)維安全管理平臺(tái)SiCAP支持圖形協(xié)議運(yùn)維,，包括：RDP,、VNC、XWIN等,。

在日常運(yùn)維工作中,，不同角色人員負(fù)責(zé)的工作內(nèi)容不同，針對(duì)重要決策,，需要各個(gè)角色從不同角度評(píng)估風(fēng)險(xiǎn),、合規(guī)性和可行性，發(fā)現(xiàn)潛在問題,，減少錯(cuò)誤決策帶來的負(fù)面影響,，提高決策的整體質(zhì)量。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供多級(jí)審批流控制功能,。對(duì)于電子密碼工單,、特殊運(yùn)維以及批量運(yùn)維等運(yùn)維類型，可針對(duì)不同的運(yùn)維場(chǎng)景,，設(shè)置多級(jí)審批流,，包括各審批階段的審批人范圍、審批權(quán)限,、以及審批人通知方式,。企事業(yè)單位根據(jù)需求,，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個(gè)層級(jí)的審核與批準(zhǔn),。通過多級(jí)審批流控制,，有助于提高決策的合理性和透明度，同時(shí)嚴(yán)格限制權(quán)限濫用的風(fēng)險(xiǎn).智能運(yùn)維安全管理平臺(tái)SiCAP支持多協(xié)議運(yùn)維的能力,，以滿足不同設(shè)備的運(yùn)維需求,。鏈路管理

以數(shù)據(jù)為基礎(chǔ)，場(chǎng)景為導(dǎo)向,，算法為支撐,，基于大數(shù)據(jù)、機(jī)器學(xué)習(xí),、深度學(xué)習(xí)等技術(shù),。用戶身份治理

方案優(yōu)勢(shì)SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案

用戶全生命周期細(xì)粒度管理完成各系統(tǒng)的賬號(hào)信息整合，實(shí)現(xiàn)用戶賬號(hào)生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡(jiǎn)化用戶及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理打通用戶,、角色、崗位,、組織機(jī)構(gòu),、用戶組等的訪問控制技術(shù)，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問控制和授權(quán)管理功能,；同時(shí)，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,，提供近20種認(rèn)證,，可靈活設(shè)置和使用。自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回,、自行解鎖、權(quán)限申請(qǐng),、賬號(hào)開通等,，可提升工作效率，簡(jiǎn)化工作,。開放平臺(tái)和豐富標(biāo)準(zhǔn)接口規(guī)范采用微服務(wù)技術(shù)架構(gòu),，并提供豐富對(duì)接的接口規(guī)范，方便應(yīng)用,、服務(wù)接入,。 用戶身份治理