每當(dāng)員工離職揚(yáng)長(zhǎng)而去，企業(yè)管理者一定不希望員工離開(kāi)后依然能肆無(wú)忌憚地登錄公司內(nèi)部的業(yè)務(wù)系統(tǒng)、連接公司的WiFi、查看和發(fā)送郵件、登錄各種云服務(wù)賬號(hào)，因?yàn)樗麄冇锌赡苻D(zhuǎn)身就去了競(jìng)爭(zhēng)對(duì)手公司。

然而清理離職員工的賬戶對(duì)IT管理員來(lái)說(shuō)卻是一個(gè)爛攤子——員工的賬號(hào)實(shí)在太多了!一個(gè)普通員工就擁有：釘釘、公司W(wǎng)iFi、VPN、OA辦公系統(tǒng)、郵件系統(tǒng)等，銷(xiāo)售人員還有CRM系統(tǒng)賬號(hào)，技術(shù)人員還可能還有有一堆服務(wù)器賬號(hào)……

IT管理員需要和人資部門(mén)進(jìn)行充分溝通，然后開(kāi)始一個(gè)個(gè)登錄到后臺(tái)刪除員工賬號(hào)。整個(gè)流程不僅花費(fèi)大量的工作時(shí)間還很容易出現(xiàn)遺漏，形成遺留賬號(hào)。對(duì)于一個(gè)人員流動(dòng)頻率正常的公司，如果沒(méi)有一個(gè)統(tǒng)一的員工賬號(hào)管理方案，每一次人員都可能浪費(fèi)IT管理員大量的時(shí)間，并且留下安全隱患。洋蔥云身份管理平臺(tái)正是為了解決員工入職離職時(shí)的賬戶管理以及日常的權(quán)限控制問(wèn)題而開(kāi)發(fā)。

一鍵式的員工賬戶管理

洋蔥云身份管理平臺(tái)以SaaS的形式為企業(yè)提供服務(wù)，使得管理員在任何時(shí)間、任何地點(diǎn)都只需打開(kāi)一個(gè)網(wǎng)頁(yè)就能對(duì)員工賬戶進(jìn)行管理。

當(dāng)員工離職時(shí)，管理員不再需要逐個(gè)去登錄各個(gè)應(yīng)用系統(tǒng)后臺(tái)進(jìn)行賬號(hào)刪除操作，只需要在洋蔥云身份管理平臺(tái)將該員工的賬號(hào)刪除或禁用即可。禁用后該員工就再也無(wú)法在登錄任何業(yè)務(wù)系統(tǒng)，無(wú)論是企業(yè)內(nèi)部的辦公、郵件、WiFi、VPN等，還是釘釘、紛享銷(xiāo)客等第三方云服務(wù)。

因此，對(duì)于企業(yè)IT管理員來(lái)說(shuō)，洋蔥云身份平臺(tái)是一個(gè)效率工具，能夠?qū)⒃究赡苄枰獢?shù)小時(shí)完成的員工賬號(hào)管理工作縮短為數(shù)秒鐘;對(duì)于企業(yè)管理者來(lái)說(shuō)，洋蔥云身份平臺(tái)則是節(jié)省管理成本的方案，無(wú)論企業(yè)規(guī)模、部門(mén)架構(gòu)如何擴(kuò)張都能夠確保員工賬戶管理工作能夠有條不紊、安全地進(jìn)行，從而將更多精力專(zhuān)注于自身業(yè)務(wù)的發(fā)展。

企業(yè)業(yè)務(wù)的“萬(wàn)能插座”

在啟用洋蔥云身份管理平臺(tái)之前，企業(yè)需要將各個(gè)分散的業(yè)務(wù)系統(tǒng)全部接入洋蔥云平臺(tái)。洋蔥的創(chuàng)始人吳洪聲為此做了一個(gè)比喻：“洋蔥云身份管理平臺(tái)就相當(dāng)于一個(gè)智能電插排，企業(yè)的各個(gè)分散的業(yè)務(wù)就是電視機(jī)、空調(diào)、飲水機(jī)等電器，這些電器原本需要單獨(dú)進(jìn)行開(kāi)關(guān)，但全部接入電插排后，就可以在電插排上一鍵將它們?nèi)筷P(guān)閉或開(kāi)啟。”

在洋蔥看來(lái)，企業(yè)賬戶管理繁雜的主要原因就在于賬戶分布分散，各個(gè)應(yīng)用系統(tǒng)之間存在賬號(hào)壁壘，沒(méi)有一個(gè)通用的賬戶系統(tǒng)。因此洋蔥為企業(yè)提供了一個(gè)通用的用戶目錄，這個(gè)用戶目錄可以同時(shí)應(yīng)用于多個(gè)業(yè)務(wù)系統(tǒng)，從而實(shí)現(xiàn)員工賬戶的統(tǒng)一。

吳洪聲表示，目前許多公司也會(huì)通過(guò)自行部署LDAP服務(wù)器或者購(gòu)買(mǎi)windows AD服務(wù)來(lái)實(shí)現(xiàn)統(tǒng)一賬戶目錄，但它們只能兼容一部分業(yè)務(wù)系統(tǒng)，并且無(wú)法用來(lái)管理釘釘、騰訊企業(yè)郵這樣的第三方云服務(wù)(就好比是雙孔插排只能兼容雙孔的插頭)，洋蔥云平臺(tái)要做的就是不斷兼容越來(lái)越多的協(xié)議，接入更多第三方云服務(wù)，使之可以滿足更多企業(yè)的需求。

目前洋蔥云平臺(tái)已經(jīng)接入了Office365、釘釘、騰訊企業(yè)郵、紛享銷(xiāo)客、逸創(chuàng)云客服等常用云服務(wù)，當(dāng)管理員在洋蔥平臺(tái)進(jìn)行的用戶添加刪除操作可以實(shí)時(shí)同步到這些云服務(wù)中。洋蔥方面表示目前仍在不斷對(duì)接更多企業(yè)常用的云服務(wù)，也期待和更多云服務(wù)廠商的合作。

不止統(tǒng)一管理，更要安全

除了統(tǒng)一管理多個(gè)應(yīng)用賬戶之外，企業(yè)將業(yè)務(wù)系統(tǒng)接入洋蔥云平臺(tái)后還可以實(shí)現(xiàn)基于洋蔥云身份安全驗(yàn)證。當(dāng)WiFi、VPN或是其他業(yè)務(wù)系統(tǒng)接入洋蔥云平臺(tái)后，員工登錄這些系統(tǒng)就可以不再需要賬號(hào)密碼，取而代之的是手機(jī)掃碼、一鍵確認(rèn)或是人臉、聲音等生物特征識(shí)別，從而避免因員工賬號(hào)密碼被盜導(dǎo)致的企業(yè)內(nèi)網(wǎng)遭黑客入侵的問(wèn)題，提高企業(yè)整體的網(wǎng)絡(luò)安全水平。

[[176538]]

據(jù)了解，洋蔥這種基于云的身份管理模式在國(guó)外已經(jīng)相當(dāng)成熟并被廣泛接受，甚至催生了Okta這樣估值10億美金的獨(dú)角獸公司，而另一家身份管理服務(wù)商Pingidentity更是宣稱(chēng)全球財(cái)富500強(qiáng)的公司有一半都在使用他們的服務(wù)。國(guó)內(nèi)SaaS服務(wù)市場(chǎng)經(jīng)歷了媒體熱炒的階段后逐漸進(jìn)入平穩(wěn)階段，企業(yè)對(duì)于云服務(wù)的依賴(lài)將更多，這也為云身份管理服務(wù)創(chuàng)造了良好的市場(chǎng)條件，洋蔥究竟能否打造出中國(guó)版的Okta，還需拭目以待。