每當(dāng)員工離職揚(yáng)長而去，企業(yè)管理者一定不希望員工離開后依然能肆無忌憚地登錄公司內(nèi)部的業(yè)務(wù)系統(tǒng)、連接公司的WiFi、查看和發(fā)送郵件、登錄各種云服務(wù)賬號，因?yàn)樗麄冇锌赡苻D(zhuǎn)身就去了競爭對手公司。

然而清理離職員工的賬戶對IT管理員來說卻是一個爛攤子——員工的賬號實(shí)在太多了!一個普通員工就擁有：釘釘、公司W(wǎng)iFi、VPN、OA辦公系統(tǒng)、郵件系統(tǒng)等，銷售人員還有CRM系統(tǒng)賬號，技術(shù)人員還可能還有有一堆服務(wù)器賬號……

IT管理員需要和人資部門進(jìn)行充分溝通，然后開始一個個登錄到后臺刪除員工賬號。整個流程不僅花費(fèi)大量的工作時間還很容易出現(xiàn)遺漏，形成遺留賬號。對于一個人員流動頻率正常的公司，如果沒有一個統(tǒng)一的員工賬號管理方案，每一次人員都可能浪費(fèi)IT管理員大量的時間，并且留下安全隱患。洋蔥云身份管理平臺正是為了解決員工入職離職時的賬戶管理以及日常的權(quán)限控制問題而開發(fā)。

一鍵式的員工賬戶管理

洋蔥云身份管理平臺以SaaS的形式為企業(yè)提供服務(wù)，使得管理員在任何時間、任何地點(diǎn)都只需打開一個網(wǎng)頁就能對員工賬戶進(jìn)行管理。

當(dāng)員工離職時，管理員不再需要逐個去登錄各個應(yīng)用系統(tǒng)后臺進(jìn)行賬號刪除操作，只需要在洋蔥云身份管理平臺將該員工的賬號刪除或禁用即可。禁用后該員工就再也無法在登錄任何業(yè)務(wù)系統(tǒng)，無論是企業(yè)內(nèi)部的辦公、郵件、WiFi、VPN等，還是釘釘、紛享銷客等第三方云服務(wù)。

因此，對于企業(yè)IT管理員來說，洋蔥云身份平臺是一個效率工具，能夠?qū)⒃究赡苄枰獢?shù)小時完成的員工賬號管理工作縮短為數(shù)秒鐘;對于企業(yè)管理者來說，洋蔥云身份平臺則是節(jié)省管理成本的方案，無論企業(yè)規(guī)模、部門架構(gòu)如何擴(kuò)張都能夠確保員工賬戶管理工作能夠有條不紊、安全地進(jìn)行，從而將更多精力專注于自身業(yè)務(wù)的發(fā)展。

企業(yè)業(yè)務(wù)的“萬能插座”

在啟用洋蔥云身份管理平臺之前，企業(yè)需要將各個分散的業(yè)務(wù)系統(tǒng)全部接入洋蔥云平臺。洋蔥的創(chuàng)始人吳洪聲為此做了一個比喻：“洋蔥云身份管理平臺就相當(dāng)于一個智能電插排，企業(yè)的各個分散的業(yè)務(wù)就是電視機(jī)、空調(diào)、飲水機(jī)等電器，這些電器原本需要單獨(dú)進(jìn)行開關(guān)，但全部接入電插排后，就可以在電插排上一鍵將它們?nèi)筷P(guān)閉或開啟。”

在洋蔥看來，企業(yè)賬戶管理繁雜的主要原因就在于賬戶分布分散，各個應(yīng)用系統(tǒng)之間存在賬號壁壘，沒有一個通用的賬戶系統(tǒng)。因此洋蔥為企業(yè)提供了一個通用的用戶目錄，這個用戶目錄可以同時應(yīng)用于多個業(yè)務(wù)系統(tǒng)，從而實(shí)現(xiàn)員工賬戶的統(tǒng)一。

吳洪聲表示，目前許多公司也會通過自行部署LDAP服務(wù)器或者購買windows AD服務(wù)來實(shí)現(xiàn)統(tǒng)一賬戶目錄，但它們只能兼容一部分業(yè)務(wù)系統(tǒng)，并且無法用來管理釘釘、騰訊企業(yè)郵這樣的第三方云服務(wù)(就好比是雙孔插排只能兼容雙孔的插頭)，洋蔥云平臺要做的就是不斷兼容越來越多的協(xié)議，接入更多第三方云服務(wù)，使之可以滿足更多企業(yè)的需求。

目前洋蔥云平臺已經(jīng)接入了Office365、釘釘、騰訊企業(yè)郵、紛享銷客、逸創(chuàng)云客服等常用云服務(wù)，當(dāng)管理員在洋蔥平臺進(jìn)行的用戶添加刪除操作可以實(shí)時同步到這些云服務(wù)中。洋蔥方面表示目前仍在不斷對接更多企業(yè)常用的云服務(wù)，也期待和更多云服務(wù)廠商的合作。

不止統(tǒng)一管理，更要安全

除了統(tǒng)一管理多個應(yīng)用賬戶之外，企業(yè)將業(yè)務(wù)系統(tǒng)接入洋蔥云平臺后還可以實(shí)現(xiàn)基于洋蔥云身份安全驗(yàn)證。當(dāng)WiFi、VPN或是其他業(yè)務(wù)系統(tǒng)接入洋蔥云平臺后，員工登錄這些系統(tǒng)就可以不再需要賬號密碼，取而代之的是手機(jī)掃碼、一鍵確認(rèn)或是人臉、聲音等生物特征識別，從而避免因員工賬號密碼被盜導(dǎo)致的企業(yè)內(nèi)網(wǎng)遭黑客入侵的問題，提高企業(yè)整體的網(wǎng)絡(luò)安全水平。

[[176538]]

據(jù)了解，洋蔥這種基于云的身份管理模式在國外已經(jīng)相當(dāng)成熟并被廣泛接受，甚至催生了Okta這樣估值10億美金的獨(dú)角獸公司，而另一家身份管理服務(wù)商Pingidentity更是宣稱全球財富500強(qiáng)的公司有一半都在使用他們的服務(wù)。國內(nèi)SaaS服務(wù)市場經(jīng)歷了媒體熱炒的階段后逐漸進(jìn)入平穩(wěn)階段，企業(yè)對于云服務(wù)的依賴將更多，這也為云身份管理服務(wù)創(chuàng)造了良好的市場條件，洋蔥究竟能否打造出中國版的Okta，還需拭目以待。