场景一:企业运维账号众多
企业运维的服务器数量众多,而维护人员数量有限,一个运维人员维护多台主机、多个系统的现象普遍存在。因此,运维人员不仅管理的机器账号密码多种多样,而且需要同时在多套主机系统之间切换。这种情况大大增加运维人员工作量,导致运维效率低下、易出错、影响IT系统正常运行。
场景二:权限分配粗放
企业运维授权一般是采用操作系统自身的授权系统,授权系统功能分散在各个设备和系统中,导致缺乏统一的运维操作授权策略;授权颗粒度粗,无法基于最小权限分配原则管理用户权限,导致运维人员权限过大和内部操作权限滥用等问题。
场景三:操作行为缺乏有效监控
运维过程没有监控,出现网络安全故障难以排查原因和准确追责。很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行,由于涉及提供商、代维商过多,人员复杂流动性又大,对操作行为缺少监控带来的风险日益凸显。