身份安全 | 统一身份管理如何实现？实践出真知！

在某些软件项目中统一身份管理也被称作为4A项目，解决问题及实施方案包括4A中提到的内容，只不过很多时候对于不同用户的需求场景与个性化业务，会在4A实施内容范围上多实现一些功能，例如开发简单的工作台门户，展现系统集成成果或与不同的集成类平台产品结合，打造不同的解决方案等，加深项目的价值与作用。

? 在管理内容方面，统一身份管理企业内部的用户、群组、角色；主数据管理企业内部的组织、人员、岗位，除此之外还管理其它如：客户、供应商等主数据。

? 在功能方面，统一身份管理具备统一身份认证功能，弱化案例功能，很少或不预置管理案例；主数据管理不具备统一身份认证功能，提供基础数据管理样例。

? 在业务交互方面，统一身份管理主要与信息中心人员进行交互；主数据管理主要与业务人员进行交互，注重数据、业务的梳理。

? 用户处理业务必须记住多个系统的用户名及密码，容易遗忘；

? 处理一个业务需要频繁登录与切换不同系统，繁琐且效率低下；

? 信息分散难以获取，缺少有效整合，用户难以进行信息综合利用；

? 用户信息修改多个入口，且不能统一在一个平台；

? 各个业务系统分散管理，在信息更新、同步方面存在瓶颈；

? 系统用户名/密码遗忘现象严重，IT维护难度及成本增大；

? IT开发成本较大，标准不统一，应用系统各自为王，用户，认证体系进行重复建设；

? 随着用户名/密码增多，企业缺乏统一的账号安全管理策略；

? 缺乏统一授权及访问审计机制，非法操作无法快速定位追溯；

具体实施步骤

对于统一身份管理项目主要使用IDM身份管理平台或4A系统进行解决，通常情况下除了使用单一产品，还会搭配集成套件中的其它产品更好的辅助完成项目，如ESB企业服务总线，共同打造统一身份管理项目。

通过统一用户管理及认证体系，建立统一用户资源库，对企业信息系统用户进行合理分类，实现用户身份和权限的统一认证与授权管理，并对企业应用集成的运行环境、服务互操作、数据交换和通用服务等全过程进行统一系统监控安全审计，满足对信息系统统一用户管理、统一身份认证、统一授权管理以及安全审计的要求。

具体包括统一身份管理平台、ESB企业服务总线，方案体系架构如下图所示：

统一身份管理平台主要实现企业用户、群组、角色统一管理、认证管理及内置工作流功能实现对创建账号、授权管理时的流程审批功能，审计功能实现行为的审计分析、追溯管理。

ESB企业服务总线在统一身份管理方案中主要作为提供数据同步接口、流程触发、实现数据间抽取、转换、同步、分发的工具。