业务敏捷性带来身份管理挑战

如何提升外资企业中国区的办公敏捷性，使IT策略快速适应不断变化的业务形态，是外资企业不得不面对的一个问题。

外资企业进入中国时执行的是全球IT策略。近些年，随着中国科技飞速发展，云计算、物联网、大数据等新技术和企微、钉钉、飞书等社交应用广泛使用，全球统一的IT策略已无法满足新技术新场景下的办公需求，势必要转变为本土化IT策略。

另一方面，外资企业中国区业务比重不断增加，若要快速拓展业务，满足随时出现的新兴需求，作为企业办公、生产的IT基础设施——身份管理体系对提升办公敏捷性举足轻重。以往外资企业常采用微软AD或OKTA等国外厂商作为全球办公统一集中管理的身份基础设施。然而，国外身份管理厂商对中国身份管理市场新技术、新应用、新场景等领域缺乏深入了解，加之受跨国办公协作时的审批、时差、文化、语言等因素影响，集中身份管理难以支撑业务敏捷性的要求。因此，为降低管理成本，加快反应速度，支撑业务快速拓展，身份管理同样面临着本土化迁移，且必须满足企业不断提出的新需求。

应对策略

外资企业内资化后，IT策略本土化既要响应国产化趋势，满足合规性；又必须支撑云计算、物联网、SaaS等新技术新场景下的业务响应敏捷度；还要兼顾用户体验，降低管理成本等需求。采用国内身份管理供应商则能为外资企业带来4点好处：

01提升业务响应敏捷度

传统身份设施部署周期长，开支高，限制了企业通过数字化提高敏捷性。采用国内身份管理解决方案，让内资化企业不再受时差、文化语言等因素影响，缩短账号新增、变更、注销、冻结等处理流程，提高人事管理效率。

国内身份管理还可支持新场景下对接企微、飞书、钉钉等新兴社交应用身份源，满足企业使用社交应用便捷登录业务系统的创新需求，更适合国内企业的办公习惯

02创新用户体验

国内身份管理方案在身份、应用、终端等方面功能灵活场景丰富，并深刻洞察市场需求，推出用户自助服务功能，让普通用户自助找回/修改密码及其他问题，提高用户使用体验。

03管理成本降低

内外网用户统一身份认证与权限管理，自动/半自动化账号生命周期管理，用户自助服务等极大地减少IT运维人员工作量，打造高效的办公方式，简化人事、IT管理，加速企业成长。

04合规性

自《网络安全法》《等级保护2.0》等法律法规陆续出台，国内厂商纷纷针对行业类型推出解决方案助力企业满足合规要求，并根据政策要求进行产品研发。因此，国内身份管理供应商与国外身份厂商相比具有天然的优势，能助力外资企业快速实现等保合规。

案例剖析

2016年，众创空间鼻祖WeWork正式进军中国市场，为中国共享办公行业带来新理念和新变革。2020年WeWork中国实现全面本土化运营。2021年，WeWork中国区员工已达1000余人，覆盖全国12个城市100+社区，拥有近7万会员。业务高速发展的同时，WeWork中国也着手加速IT策略本土化进程。

过去，WeWork海外采用OKTA解决应用系统和身份的统一管理，并用Cisco旗下DUO Security（思科多因素认证产品）加固账号密码安全。而国内办公场景，如VPN远程办公和单点登录等场景均面临国产化趋势。

方案：统一认证 提高效率

首先，WeWork中国选择宁盾多因素认证MFA保障其员工VPN远程办公账号安全性。在对比了宁盾硬件令牌、手机APP令牌、短信令牌、H5令牌等多种令牌形式后，决定采用宁盾推送认证令牌。

当员工在VPN登录界面输入账号密码时，员工手机上的宁盾令牌APP会收到推送消息，只需点击授权即可登录VPN，省去了手动输入动态密码的步骤，方便快捷。

随着合作的深入，WeWork中国在今年部署了宁盾统一身份管理和单点登录SSO产品，提供账号生命周期管理及线上十余个业务系统的统一管理。并将多因素认证MFA扩展到单点登录SSO统一登录门户。统一身份管理，从员工入职到离职的流程，管理员可以统一管理用户账号的创建、变更到注销/冻结，不再需要每个应用单独配置账号和权限，通过自动/半自动化管理，及时处理账号变更，极大地减少IT人员运维工作量。

依托宁盾统一身份认证平台，WeWork中国整合各个业务系统的用户源，由统一身份认证平台负责VPN登录、有线无线网络认证、单点登录等场景下的身份认证与访问管理服务，保护企业内部资源安全性。

收益：反应加速 敏捷办公

1、宁盾为WeWork打造了一套规范化、标准化的统一身份管理平台，为企业快速发展夯实基础。

2、整合业务系统，打通账号体系，缩短系统认证登录流程，极大提高员工办公效率。

3、自动化/半自动化账号生命周期管理，降低非法账号所带来的信息安全风险，减少IT运维工作量。

4、加固账号安全，有效防止弱口令攻击，为企业数据资源保驾护航。

IT策略本土化的外企客户

宁盾自2009年创立发展至今，已服务近2000家中大型企业客户。合作过的外企客户不胜枚举，如小松（中国）、佳能、安利、宝爱捷、飞利浦、佳通轮胎、资生堂、西比曼生物科技（上海）、欧姆龙等众多外资企业均采用宁盾解决国内生产、办公场景下的身份安全问题，以提升办公敏捷性。

宁盾

上海宁盾信息科技有限公司，企业级身份管理厂商。凭借全场景统一身份认证”、“零信任终端准入”、“移动化安全管理”技术，帮助解决客户在“零信任”安全架构转型及快速落地的难题。目前已服务近2000家中大型企业客户，覆盖金融、互联网、能源、电力、制造的头部客户（中国银行、广西公安、国家电网、百度、滴滴、诺亚财富、长江存储、京东方、wework、虹桥机场等）。