如何有效识别BYOD设备的移动用户身份

??在传统PC时代，唯一重要的就是用户身份。公司为员工配备一台计算机，这台计算机是访问位于防火墙背后企业数据中心中企业应用的唯一设备。员工利用身份管理系统进行认证，获得访问企业数据的授权。

??随着移动时代的到来，这种模式显然已经不能有效识别用户身份，因为用户能够通过下载使用云服务的任何应用来访问数据、进行验证并与其它个人应用进行共享。例如，一个员工可以借助朋友的非公司托管设备来访问企业内网，下载客户数据，并将数据上传至自己的私人云存储账号中。为了避免这种情况，公司必须确保设备和用户经过授权，更要保证应用经过授权。

??AppIron作为企业移动化安全管理专家，为企业提供周密的移动身份管理。AppIron支持与企业现有的LDAP及AD认证，获取企业用户身份信息，当企业用户首次使用移动端设备接入企业网络时，AppIron对企业用户的设备信息进行采集和认证，并将移动设备和企业用户信息绑定，作为用户登录企业网络的默认设备，当移动用户使用绑定的设备与企业用户身份可以顺利登录企业网络。

??结合AppIron提供的移动SSO组件，用户只需在移动设备上完成一次登录，即可通过设置的手势密码接入企业不同的业务系统，省去了记忆不同业务系统的复杂密码，操作灵活便捷。同时，用户也可以使用授信的终端设备扫描PC端业务系统，实现PC端的快速登录。

??如果用户使用其他的设备登录企业网络，则会被后台系统和安全管理员识别，需要对新增设备进行授权审核方能正常接入企业网络，否则禁止该设备登录。若员工设备不慎丢失，管理员也可以通过远程锁屏、擦除企业数据，或将设备加入黑名单，防止企业数据被恶意获取。

??更多信息，请访问www.appiron.cn

??微信扫一扫，关注AppIron公众号