企業(yè)數(shù)字化轉(zhuǎn)型正在從在線化、信息化時代，加速進入到數(shù)字化2.0時代。在數(shù)字化1.0時代，基于業(yè)務(wù)的點或者線的需求，進而研發(fā)相應(yīng)的軟件、系統(tǒng)，其目標是為了提升業(yè)務(wù)的效率，這個階段，數(shù)據(jù)只是信息系統(tǒng)的副產(chǎn)品；數(shù)字化2.0時代，從全局考慮數(shù)據(jù)資產(chǎn)，基于場景對業(yè)務(wù)流程不斷進行切片細化，實現(xiàn)用數(shù)據(jù)模擬、優(yōu)化、重構(gòu)，真正的實現(xiàn)推動整個商業(yè)模式的變革。細粒度的業(yè)務(wù)數(shù)字化需要細粒度的權(quán)限管理中臺，以用戶為中心，實現(xiàn)全景業(yè)務(wù)權(quán)限的集中化、自動化、標準化、可視化、智能化，從而安全、高效推動企業(yè)數(shù)字化2.0轉(zhuǎn)型。
數(shù)字化2.0時代對企業(yè)統(tǒng)一身份管理，特別是身份管理的最后一公里，權(quán)限管理提出了更高的要求，沒有權(quán)限中臺，企業(yè)將面臨的問題是開通難、查詢難、回收難和管理難。
圖. 企業(yè)權(quán)限管理現(xiàn)狀
這些問題，在數(shù)字化2.0時代，即細粒度業(yè)務(wù)數(shù)字化時代，將產(chǎn)生嚴重的效率低、體驗差、風險大、成本高的痛點， 甚至越數(shù)字化，越危險的境地，最后導(dǎo)致企業(yè)數(shù)字化災(zāi)難。
美云智數(shù)身份云團隊針對此問題特點， 提供了安全、可靠，經(jīng)過從多個行業(yè)龍頭企業(yè)最佳業(yè)務(wù)實踐檢驗的智能權(quán)限管理中臺產(chǎn)品與解決方案。美云智數(shù)身份云產(chǎn)品方案實現(xiàn)基于權(quán)限管理的數(shù)據(jù)中臺、業(yè)務(wù)中臺、AI中臺，并針對不同角色的用戶提供個性化入口，全景加速企業(yè)數(shù)字權(quán)限管理、治理與智能運營的能力。
美云智數(shù)身份云身份權(quán)限關(guān)系管理模型(Identity Authorization Management)，是由權(quán)限管理模型+授權(quán)管理模型兩大版塊構(gòu)成，它包含了用戶、群組、組織崗位、業(yè)務(wù)角色、系統(tǒng)角色、系統(tǒng)/數(shù)據(jù)權(quán)限等元素。
圖. 智能權(quán)限中臺管理模型
其中權(quán)限管理模型有三項內(nèi)容，包括：業(yè)務(wù)角色管理、系統(tǒng)角色管理和系統(tǒng)權(quán)限管理；而授權(quán)管理模型則有四項內(nèi)容，包括：按群組授權(quán)、按組織授權(quán)、按崗位授權(quán)和按用戶授權(quán)?？傮w而言，美云智數(shù)身份云-身份權(quán)限關(guān)系管理就是其中這兩塊模型里的你內(nèi)容兩兩交錯配對，分別形成12種配對方式。
權(quán)限管理整體來說不是一蹴而就的，而是逐步持續(xù)改進的。從用戶到群組、組織崗位、業(yè)務(wù)角色、系統(tǒng)角色、系統(tǒng)權(quán)限都環(huán)環(huán)相扣，所以并不是那么簡單就能實現(xiàn)。針對于此，美云智數(shù)身份云從權(quán)限數(shù)據(jù)出發(fā)，提供了以下幾種解決方案：
1. 身份權(quán)限集中化
美云智數(shù)身份云根據(jù)業(yè)務(wù)系統(tǒng)特征，分類分級逐步收攏權(quán)限數(shù)據(jù)流，實現(xiàn)身份權(quán)限的集中統(tǒng)一。
2.身份權(quán)限自動化
根據(jù)組織、崗位、群組、業(yè)務(wù)角色、IT角色等，自動開戶、分配基礎(chǔ)權(quán)限包，根據(jù)身份權(quán)限流程實現(xiàn)業(yè)務(wù)權(quán)限，系統(tǒng)權(quán)限的自動化賦予與回收。
3. 身份權(quán)限可視化
根據(jù)不同維度，不同業(yè)務(wù)、管理要求進行統(tǒng)計、報表分析，實現(xiàn)身份權(quán)限可視化
4. 身份權(quán)限可治理
美云智數(shù)身份云根據(jù)身份權(quán)限大數(shù)據(jù)，周期性對比、審視、建模，實現(xiàn)身份權(quán)限的可理可治。基于連續(xù)權(quán)限業(yè)務(wù)流水數(shù)據(jù)， 構(gòu)建企業(yè)自適應(yīng)AI權(quán)限智能算法，實現(xiàn)權(quán)限智能治理。
