易安联为各行各业的客户在数字化转型的过程中添砖加瓦，帮助500+客户在完成身份统管的前提下，逐步往零信任安全架构过渡，让安全架构更符合现代网络安全日新月异的新变化，数据资产始终安全，安全生产全年无虞！

我们希望组织通过IAM的建设，一方面解决组织数字化转型过程中面临的账号难管理、用户体验差等问题，另一方面通过IAM纳管组织所有资源的访问权限，开启组织零信任改造之路！

1）对接远程接入平台，与堡垒机等安全设备，实现内部l外部接入的门户融合一站式接入(支持无端方式或有端方式)，将内外部用户通过远程接入l内网直访的场景均纳入IAM的全天候场景，2)不拘泥于传统边界安全防护模型，任何位置任何人针对任意资源的访问请求，均需要经过严格的零信任身份认证体系，在身份基座上拓展建设零信任大安全建设方案，对接更多的安全产品的能力，逐步推进组织的零信任改造之旅.....

1) 门户与业务系统权限的精细化打通，实现“一处修改，两边同步”；2）将一阶段遗漏的资产（网络设备、安全设备）纳入IAM，实现真正的一次登录，全局免验证，打造身份安全基座；

1）梳理架构︰组织架构（分/子公司、供应国链.....）」、用户群体（内部员工、驻场三方、上下游供应链临时人员...…） ；2）梳理资产:服务器（业务服务器、）与设备（网络设备、安全设备），建设统一门户；3)匹配人-账号-资产（本阶段主要为业务系统）的对应关系；4）身份认证统一与访问授权:建设全局唯一账号，建设统一门户，替换AD，实现单点，收拢访问入口，策略（时间、增强认证、多因子认证、密码策略等）编排与执行

中复神鹰碳纤维股份有限公司(上市央企)，隶属于国务院国资委的世界500强企业-中国建材集团有限公司，建有连云港、西宁生产基地和上海研发基地。多地多业务中心，涉及自建、共用多种建设与运维模式的业务系统，账号管理、资源安全访问等方面存在诸多挑战......

多系统账号不统一：异地多业务中心模式，存在共用和自建业务，账号体系复杂增加员工使用成本、运维人员维护成本；资产暴露面过大：业务直接对外发布，系统易遭受扫描与爆破、漏洞利用等威胁；运维成本高:用户的异常/违规行为无审计手段，安全设备日志晦涩难懂，提高运维门槛，出事后难定责。不满足安全合规要求：在等保安全法和数据安全法下，很难快速完成改造满足安全合规要求。

通过零信任身份管理平台，提供了全生命周期的管理功能，及时规避潜在的风险，同时不断地推动员工提高安全意识。统一身份管理：建立EnIAM统一身份管理平台，对接钉钉实现统一身份认证与授权，统管上下级各公司业务系统账号，运维降本增效；安全访问策略：多因子认证、强登录策略链、账号-设备绑定等方式，确保用户本人访问系统；规避访问绕行：收敛访问入口，统一业务资产安全发布门户网站，实现一次认证，免密访问异地多业务中心系统；安全接入：融合SDP安全架构，实现有端/无端方式下的快捷安全接入，收敛资产暴露面；安全合规：利用通行字、通行字口令长度、有效期、复杂度等账号管理，符合集团规定。

深圳烟草工业有限责任公司，日常使用企业微信进行业务发布与访问，便捷办公的同时存在互联网暴露面过大的风。

资产暴露面大:企业微信发布与访问业务时，直接通过端口映射的方式，导致企业业务系统均对外暴露，有极大可能成为黑客攻击标靶，以此为跳板渗透进内网后进行东西向扩散，严重威胁企业数据资产安全;HW与日常运维难兼顾:HW期间安全考核要求高，因业务系统漏洞经常沦为被通报扣分对象，影响单位考核，而日常办公又希望兼顾便捷性;文件上传不便:部分业务系统因浏览器适配与插件问题，无法在普通员工PC上访问相关业务系统并上传文件，只能到特定办公PC上传文件，降低员工办公效率;

通过零信任访问控制系统，默认关闭所有的端口，对于非法用户来说，所有的请求都得不到回应，所有的应用和零信 任平台自身都处在隐身的状态。国产化适配：支持统信客户端，上架统信应用商店，满足国产化全面推广的政策要求；统一门户：对接企业维信工作台，收拢应用访问入口，规避访问绕行；统一身份：对接企微SSO，实现企微静默登录下的用户访问应用时的权限管理；安全级别一键切换：强弱安全模式一键切换，特殊时期开启强安全模式，日常办公期间轻便运维，不限定用户资源访问方式（有端/无端）；文件上传更便捷：开启终端Samba挂盘上传文件方式，文件定向上传，不受浏览器或插件限制，文件上传不受限

宇通客车是中国客车行业上市公司，其主要业务为客车相关产品的研发、制造与销售，客户涉及国内外各行各业,内部办公PC及服务器中存储有大量研发数据、客户敏感信息等，保护重要数据不因有意或无意外泄，是保证企业持久健康发展的基本要求，也是符合宇通维护广大客户利益的必备条件，为此宇通积极寻找既能保证数据安全性，又不妨碍员工正常上网进行客户交流或信息检索的安全可行的技术方案。

开通上网权限流程繁琐:用户本地进行了严格的上网管控，无法访问任何互联网资源，严重影响企业办公效率;终端沦陷后内网威胁扩散:开通了访问互联网权限后易导致内网感染恶意病毒;敏感数据外泄:部分员工使用聊天工具或邮件系统，将内部的敏感数据私自下载外发，严重威胁企业数据资产安全与公司多年努力维护的正面形象。

在可信的用户终端上创建可控的外访空间，通过对内外网访问隔离，实现外访空间持续监控审计。对接现有认证体系：在AD账号绑定设备的前提下，依然可用AD账号直接登录沙箱端，无需重复创建账号；上网权限即开即用：细粒度用户授权，开放/收回员工上网权限，无需繁琐线上/线下工单审批；阻断威胁目标站点：阻断员工访问黑名单内特征库、URL库，在威胁发生前进行阻断，防止终端染毒，降低威胁在内网扩散的可能性；数据流转双向可控：文件/文本/截图等的流转可进行大小/类型/审批流程限制，断绝大多数敏感信息外泄渠道；数据流转可审计：各类经由剪切板、审批流转的数据均可在查、可溯源，方便定位泄密源。