企业如何做好密码管理？

IDaaS杂谈

于 2020-08-27 15:12:28 发布

阅读量961

点赞数

分类专栏：技术随笔 IT领域单点登录文章标签：安全项目管理运维

本文链接：https://blog.youkuaiyun.com/nidengxia/article/details/108261244

版权

本文探讨了企业密码管理的重要性，指出单一密码带来的安全和效率问题。企业转向无密码办公，通过身份认证技术和单点登录提高效率。介绍了如何通过智能多因素认证（MFA）增强安全性，并建议使用IDaaS平台简化部署和管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

想象一个场景：

IT 运维小叉为公司新人小A开通了 10 多个应用系统账户，企业微信、绩效系统、CRM 系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为 “123456！”，并保存在浏览器中设置自动填充。十天后小A误点了钓鱼网站，公司系统的账户被盗，内部资料被窃取——小叉同学表示非常心累&崩溃。

不只是安全问题，更是效率“杀手”

现代企业的应用系统越来越多，如果员工在每个应用上设置不同的高强度密码，在不允许浏览器自动填充的情况下，员工可能每天都奔波在“找回密码”的路上，IT 运维同学也要花费大量时间处理密码重置请求，假设 1人*1 个应用重置一次花费 2 分钟，1000 个员工* 10 个应用，IT 部门工作效率将指数级下降。

如果员工由于记忆难而像小A一样重复使用简单的密码，导致企业系统产生安全漏洞，又将是另一个死循环。在很多传统的密码管理策略中，一处密码发生泄漏，企业很难确定与其关联的员工/部门/子母公司是否有同样的隐患，最终往往是进行大范围的密码重置操作，这样就不可避免地打击其他员工的工作积极性，影响整体工作效率。