1.为什么要用OAuth2.0在一个单位中，可能是存在多个不同的应用，比如汽车制造企业会有财务的系统，4S店的销售系统，面向车主的论坛系统，还有ERP、OA、CRM系统等等，如果每个系统都用独立的账号...

在云计算与移动技术的快速兴起，企业的IT环境越来越复杂，网络边界正在模糊；使用应用系统的用户身份边界也无法单一的确定；急需要一个基于云的统一身份管理平台（IDaaS）。 IDaaS在移动办公、S...

传统的账号认证方式，不管是静态密码、证书、动态令牌，都需要把用户持有的凭证传输到服务端进行验证，就会存在各种各样的风险来伪造用户凭证来进行攻击。上海派拉软件在统一身份管理系统中紧跟...

Gartner 2019 AM 魔力象限对于AM未来趋势的描述IAM的SaaS交付身份认证即服务(Identity as a Service; IDaaS)，IAM+SaaS=IDaaS；用户的范围已经超越了组织机构的边界；客户、供应商、经销商以及...

全球动态1. 对美银行入侵的俄罗斯黑客被判12年徒刑对美国JPMorgan Chase & Co.银行等公司实施最大规模网络攻击的俄罗斯黑客被最终判处12年徒刑。该黑客已在2019年认罪，其参与的项目通过盗...

疯狂的2020年即将走到尾声，这一年注定是要写入历史的不平凡之年。疫情黑天鹅导致经济大环境受挫，区块链和加密货币行业也随之跌宕起伏。回顾这一年，越来越多采用加密货币的主要金融机构证明，...

硬件安全密钥，例如Google（谷歌）和Yubico公司的硬件安全密钥，被认为是保护账户免遭钓鱼和接管攻击的最安全方法。但是，上周四发布的一项新研究报告表明，占有这种双因素（2FA）身份验证设备...

云岫资本企服组 2021 年 3 月前言随着业务上云、生态协作、多云混合等场景涌现，过往以防火墙为边界的身份与访问控制遭遇了新的挑战。如何打通云上与本地系统的身份体系，对内部员工和外部合作...

引言安全运营有一个很重要的环节：闭环。如何从“复盘”到“复仇”，实现问题闭环？复盘一般意味着防守方被找到了安全问题，“复仇”是指同类问题不会再犯。我们鼓励通过复盘分析，确定事件的根...

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高，物联网设备的安全性问题也逐渐影响到人们的正常生活...