零信任架构中的统一权限管理方案

涂增英

(美的集团 广东佛山 528311)(zengying.tu@midea.com)

当前，几乎所有企业都在思考数字化转型的方法，并把数字化转型当作企业未来生存和发展的制胜法宝.随着企业信息化工作和数字化转型工作的深入，企业的核心竞争力将会以各个信息系统中的数据来体现.所以数据的价值将会越来越高，而控制数据的安全访问，也成为企业重点关注的问题.

与此同时，零信任架构的理念[1-2]也逐步成熟，信息安全领域开始了以零信任理念为基础，研究为企业数字化转型保驾护航的课题.其中，探索零信任架构中权限管理方式就是重要的课题之一.

在零信任架构中，“从不信任，始终验证”[3]是最基本的观点，统一的认证和授权是它的核心能力.通过建设统一的权限管理平台，可以对零信任的授权机制实现统一管控和治理.

1 权限管理的现状

在企业开展信息化和数字化工作的过程中，越来越多的信息系统被建设起来，全方位实现了工作的在线化、可视化和数字化，并实现了各个系统之间数据的交互和流通.然而，这些信息系统通常是由不同的人员设计的.不同的人员对于权限管理的理解和习惯都有很大的不同.另外，权限管理的方式，通常也与各个系统承载的业务紧密相关.随着信息化和数字化进程的深入，缺乏统一架构设计的系统越来越多，权限管理的模型和使用方式也越来越多.在各个系统中，权限管理功能的重复建设不仅造成不必要的预算浪……