平穩(wěn)遷移，方案架構采取先融合并行，后替換下線方式進行系統(tǒng)建設。
.png)
? 國家將安全可控上升為國家戰(zhàn)略，要求企業(yè)信息化建設需要支持國產(chǎn)化軟件；
? 國外產(chǎn)品研發(fā)部署過程中天然不具備支持國產(chǎn)化的能力；
? 不支持國密算法（密碼存儲、數(shù)據(jù)通道）；
? 國外產(chǎn)品需要花費大額費用購買，并需要按年支付使用費用；
? 定制化成本過高，中小企業(yè)難以承受；
? 國外產(chǎn)品，起步早，產(chǎn)品成熟，但對新技術的支持度非常低，企業(yè)想要革新技術線路，非常困難；
? AD只能支持簡單的用戶名密碼登錄 ，無法進行多因素認證，無法支持主流安全的認證協(xié)議集成；
? 大量使用非加密通道，密碼策略單一大量存在簡單密碼和重復密碼
? 國外產(chǎn)品在國內(nèi)很少專門的原廠維護人員，管理平臺繁瑣，一旦出現(xiàn)問題不好定位解決；
? 限制在Windows平臺，被微軟系應用服務綁死；
? 批量操作缺乏，運維人員工作量巨大
? 與IIS、ADFS等聯(lián)合配置非常復雜繁瑣
.png)
?國外產(chǎn)品都是成熟產(chǎn)品，但對國內(nèi)業(yè)務貼合度不高，定制化開發(fā)難度大;
?被互聯(lián)網(wǎng)應用拋棄；
IAM新平臺為自主研發(fā)國產(chǎn)化平臺，對國產(chǎn)化支持力度增加。
充分調(diào)研應用現(xiàn)狀
梳理應用系統(tǒng)與老IAM間接口關系
制定遷移策略
遷移過程保證數(shù)據(jù)完整性
遷移過程保證原有功能可用
遷移過程盡量不改變用戶操作習慣
遷移過程盡量不增加對接應用工作量
? 新系統(tǒng)基礎平臺搭建；
? 建立權威數(shù)據(jù)源；
? 定制化內(nèi)容開發(fā)
? 試點應用對接，實現(xiàn)：單點登錄、網(wǎng)絡設備認證更改、非微軟系服務認證更改統(tǒng)一多因素強認證接入
? 測試、上線
? 新老IAM并行；
? 逐步應用切換；
? 應用切換完成，老系統(tǒng)下線；
? 新平臺升級完成；
平臺架構采取先融合并行，后替換下線方式進行系統(tǒng)建設。
準入、F5、VPN、防火墻、備份設備
派拉EDS、Radius中轉(zhuǎn)權威身份數(shù)據(jù)
自開發(fā)應用、商業(yè)應用、微軟系應用
協(xié)議認證、LDAP認證、Radius認證中轉(zhuǎn)
為應用服務接口提供的同mTLS雙向認證，
提供國密認證能力，加強應用間訪問安全
監(jiān)測用戶、設備、行為風險
機器學習、AI算法
終端檢測、安全基線
補丁軟件更新、自動運維、MDM
服務器遠程訪問，單點登錄
運維自動化、審計、特權管理
IAM作為權威數(shù)據(jù)源，本地用戶、組創(chuàng)建、修改、刪除、密碼自動管理
通過Exchange同步器，管理員從IAM中自動管理Exchange賬號的創(chuàng)建、禁用、刪除、遷移
20+強認證方式、互聯(lián)網(wǎng)融合
專家策略風險規(guī)避
7*24小時服務
專屬安全顧問
Gartner推薦
IDC創(chuàng)新者
權威安全認證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號-1 
滬公網(wǎng)安備 31011502012922號
員工身份與訪問控制eIAM
客戶身份與訪問控制cIAM
云身份治理IDaaS
智能身份認證IDA
細粒度權限管理xBAC
API安全網(wǎng)關API-SGW
API安全監(jiān)測API-SD
API管理平臺APIM
ESB 企業(yè)服務總線
特權訪問管理PAM
數(shù)據(jù)庫訪問管理CQ
數(shù)據(jù)治理平臺PDMP
一體化零信任
運維安全
數(shù)據(jù)安全治理
遠程辦公安全
國產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺
數(shù)字化員工門戶
