TOPIAM 企業(yè)數(shù)字身份管控平臺(tái)介紹

TOPIAM 企業(yè)數(shù)字身份管控平臺(tái)是一個(gè)開源的IDaas/IAM平臺(tái)，用于管理賬號(hào)、權(quán)限、身份認(rèn)證和應(yīng)用訪問(wèn)。該平臺(tái)幫助整合部署在本地或云端的內(nèi)部辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)及第三方SaaS系統(tǒng)的所有身份，實(shí)現(xiàn)一個(gè)賬號(hào)打通所有應(yīng)用的服務(wù)。

傳統(tǒng)企業(yè)IT采用煙囪式建設(shè)方式，容易帶來(lái)以下挑戰(zhàn)：

• 應(yīng)用授權(quán)管理混亂，容易發(fā)生安全問(wèn)題，導(dǎo)致數(shù)據(jù)外泄。
• 身份認(rèn)證安全存疑，敏感系統(tǒng)缺乏嚴(yán)格的身份認(rèn)證機(jī)制。
• 各系統(tǒng)獨(dú)立建設(shè)賬號(hào)體系、權(quán)限體系，賬號(hào)權(quán)限分配等此類管理操作低效、重復(fù)、價(jià)值低，賬戶分散管理風(fēng)險(xiǎn)大、不可控。員工需要記多套賬號(hào)密碼。

TOPIAM 企業(yè)數(shù)字身份管控平臺(tái)提供一套集中式的賬號(hào)、權(quán)限、認(rèn)證、審計(jì)工具，幫助打通身份數(shù)據(jù)孤島，實(shí)現(xiàn)“一個(gè)賬號(hào)、一次認(rèn)證、多點(diǎn)通行”的效果，強(qiáng)化企業(yè)安全體系的同時(shí)，提升組織管理效率，助力企業(yè)數(shù)字化升級(jí)轉(zhuǎn)型。

使用 Rainbond 部署 TOPIAM

Rainbond是一個(gè)云原生應(yīng)用管理平臺(tái)，核心100%開源，提供Serverless體驗(yàn)，不需要懂K8s也能輕松管理容器化應(yīng)用，平滑無(wú)縫過(guò)渡到K8s，是國(guó)內(nèi)首個(gè)支持國(guó)產(chǎn)化信創(chuàng)、適合私有部署的一體化應(yīng)用管理平臺(tái)。

首先安裝 Rainbond 或使用以下命令安裝 Rainbond：

curl -o install.sh https://get.rainbond.com && bash ./install.sh

登錄Rainbond后，選擇從 應(yīng)用市場(chǎng) 安裝應(yīng)用，在搜索框中搜索 topiam ，點(diǎn)擊安裝按鈕。

點(diǎn)擊安裝后，等待 TOPIAM 所有組件自動(dòng)啟動(dòng)，部署后拓?fù)鋱D如下：

• 管理端（eiam-console）
• 門戶端（eiam-portal）
• OpenAPI（eiam-openapi）

點(diǎn)擊訪問(wèn)按鈕，訪問(wèn) 管理端 組件的對(duì)外服務(wù)地址，默認(rèn)賬號(hào)密碼 admin/topiam.cn 。用戶端登錄需要在管理端中創(chuàng)建賬號(hào)再登錄，更多請(qǐng)參閱 TOPIAM文檔。

TOPIAM能做什么？

TOPIAM提供統(tǒng)一組織信息管理，多維度建立對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)在一個(gè)平臺(tái)對(duì)企業(yè)人員、組織架構(gòu)、應(yīng)用信息的高效統(tǒng)一管理。

支持釘釘、飛書等身份源集成能力，實(shí)現(xiàn)系統(tǒng)和企業(yè)OA平臺(tái)數(shù)據(jù)聯(lián)動(dòng)，以用戶為管理基點(diǎn)，結(jié)合入職、離職、調(diào)崗、兼職等人事事件，關(guān)聯(lián)其相關(guān)應(yīng)用權(quán)限變化而變化，保證應(yīng)用訪問(wèn)權(quán)限的安全控制。

支持微信、微博、QQ等社交認(rèn)證集成，使企業(yè)具有快速納入互聯(lián)網(wǎng)化認(rèn)證能力。

支持OIDC、OAuth2、SAML2、CAS、JWT、表單代填等認(rèn)證協(xié)議及機(jī)制，實(shí)現(xiàn)單點(diǎn)登錄功能。

TOPIAM還提供完善的安全審計(jì)，防暴力破解機(jī)制，密碼策略機(jī)制，以及標(biāo)準(zhǔn)openapi接口，實(shí)現(xiàn)企業(yè)對(duì)于賬號(hào)生命周期的精細(xì)化管理。

結(jié)語(yǔ)

TOPIAM與Rainbond以及Rainbond上部署的應(yīng)用還有很多場(chǎng)景可以結(jié)合，后續(xù)會(huì)持續(xù)輸出相關(guān)的系列文章，例如：TOPIAM對(duì)接Rainbond用戶登錄體系、SpringBoot OIDC對(duì)接等系列文章，敬請(qǐng)期待！

• 2024 WePlay文化展正式開票！
• 《荒野大鏢客：救贖》白馬向南成就攻略分享
• 《荒野大鏢客：救贖》昭昭天命成就攻略分享
• 《天下》手游中秘藏的桃源仙境？陶淵明看了都點(diǎn)贊！
• 《神仙道》官方正版懷舊服11月28日正式上線