← 返回案例列表
🔐身份与访问管理
统一身份与访问管理平台
为不断增长的内部系统建立统一身份体系：单点登录 + 双因素认证统一守门，自研管理面板负责账号全生命周期与按人下发的应用可见性，门户随权限自动渲染。
项目周期
3个月 · 持续迭代
团队规模
1-2 人平台小队
⚡项目挑战
内部工具越建越多，账号各自为政、权限靠口头约定；新人入职要在多个系统逐一开通，离场时容易漏关；「谁能访问哪个系统」没有统一答案，安全审计无从下手。
💡解决方案
以轻量级 LDAP 为统一账户源，网关层单点登录加双因素认证为所有内部站点统一守门，应用零改造接入。自研管理面板覆盖账号全生命周期与身份发现——从协作平台与代码平台自动对账人员、关联账号、识别离场。应用目录按组或个人下发可见性，门户按人渲染可访问的系统，授权变更即时生效。
🎯项目成果
✓20+ 内部系统统一登录与双因素认证，应用侧零改造
✓新人开通与离场回收从多系统手工操作收敛到一处
✓门户按人显示有权限的应用，授权变更即时生效无需发版
✓身份发现自动对账多平台人员，消灭幽灵账号
🛠️技术栈
Vue 3TypeScriptFastifyLLDAPAutheliaNginx