李彦生

摘 要 目前很多大型企业实施了统一身份与认证管理，但在操作运行中发现实际效果达不到预期成效。究其原因，或出于配套制度的跟进不到位，或技术功能实现无法满足管理需求，或建设实施路线发生偏差。笔者结合多年从事大型企业的身份授权相关信息化项目，从信息化建设管理者的视角对如何统筹建设企业的身份授权管理工作提出理解和看法。

关键词 身份授权；应用安全；权限管理

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0154-02

做好企业的身份授权工作，不仅需要技术手段和软件平台支撑，还需要在管理层面上的运作。对于身份授权管理的实践中我们主要采取了三个层面的抓手，从业务管理层面需要建立一个机构和一套制度，在技术管理层面主要抓支撑业务管理层面的核心功能以及落实一套相应的开发与集成标准，最后还需要有适当的建设实施策略。

1 机构与制度

1.1 成立一个处理身份授权工作的专属机构

不同类型的大型企业的组织机构不尽相同，但在信息化部门的组织体系上大同小异，应当在企业信息运维机构下设立一个专职的身份授权机构，这里姑且把它叫做“信息权限中心”。目前大多数大型企业缺少这样一个专职机构，系统身份权限的运维模式还是以系统甚至项目为单位的，项目组频繁换人重新培训、账号挪用无人监控回收，这些都是存在于信息部门的问题和风险，身份授权工作亟需一个常态化的相对稳定团队来组织运转。……