top of page

【經典企業實踐案例】SSO 簡化帳密登入流程,控管企業登入安全樞紐



成案介紹:SSO 一鍵登入輕鬆設定, 大幅減少帳號轉移與創建所需時間


使用者背景:

PCB 廠商 IT 主管 - 汪經理


使用情境:

身為台灣 PCB 廠的 IT 主管,汪經理在企業快速擴建的過程中,面臨人員調度和流動不斷增加的挑戰。由於企業採用 Azure 公有雲的系統架構,每當有新成員加入或人員調整時,汪經理的團隊需要花費時間創建及設定 Microsoft 帳號和密碼,並與公司多項系統進行串聯。當人員調度情況增加時,IT 團隊甚至不得不暫時放下核心工作,處理這些瑣碎的任務,進而影響了團隊的效率,也引起了團隊成員的抱怨。同時,現有的維運工具並未與 Microsoft 帳號相連,使得 IT 人員需要為同仁同時設置多組帳密,難以避免用戶共享帳號的情況,進而增加了資安風險。


然而,企業在成本效益方面選擇僅提供一套共用帳號和密碼,這導致了操作記錄的不透明性問題。由於所有成員共用相同的登入憑證,當發生系統錯誤或問題時,胡經理難以確定是誰在何時進行了哪些操作,進而無法準確解決問題。


解決方案:

為應對這些挑戰,汪經理選擇了一套全新的混合多雲特權管理平台 - Mavis。Mavis 不僅提供了集中整合地雲資源的功能,同時結合了特權管理(PAM, Privileged Access Management),協助 IT 人員更輕鬆地打造換然一新的帳密管理架構。透過 Mavis,企業能夠統一管理各階層人員的資料存取權限,同時支援 SSO 登入,讓使用者僅需透過一組帳密登入 Mavis 就能夠執行所有業務所需的操作。 Mavis 的特權管理機制使得 IT 人員能夠更細緻地掌控和監控各個帳戶的權限,有效提升了資安水平,同時減少了內外部可能發生的風險。這套全新的帳密管理架構不僅提高了安全性,也大幅減輕了 IT 人員手動設定帳密的工作負擔,釋放了更多時間讓團隊專注於核心業務,減少的團隊之間的衝突外,也從而提升了整體運營效率。


由於現在人員都是透過 Mavis 進行登入,所有的操作都由 Mavis 詳細記錄下來,包括日誌和操作的影像紀錄,這表示胡經理可以迅速追蹤問題的根本原因,並迅速釐清事情的前因後果。這讓團隊能夠更加透明地協作,並更容易應對和解決問題,同時提高了整體的安全性和合規性。


帶你深入了解 Mavis SSO 功能

SSO(Single Sign-On)又稱為單一登入,是一種身份驗證和授權的機制,允許使用者僅需在一個身份驗證入口進行登入,接著就能夠在多個相關聯的應用程式或系統中訪問資源,而無需重新輸入認證資訊。SSO的核心理念在於提供使用者更簡單、更便利的登入體驗,同時減少了管理多個帳號和密碼所帶來的複雜性。當使用者完成首次登入後,SSO系統會獲取相關的驗證憑證,並在之後的訪問中自動應用這些憑證,使用者無需再次進行認證程序。Mavis 除了能夠為企業同仁個別設定帳密外,也可以整合 LDAP 以及 Microsoft 進行連線登入,方便使用者可以透過一組帳密便能夠完成所有業務所需之登入。

댓글


  • 5168781
  • LinkedIn_icon_circle.svg
bottom of page