17、规划授权与信息保护选项

规划授权与信息保护选项

在当今数字化时代，企业面临着管理应用程序访问和保护信息的双重挑战。一方面，需要确保员工能够安全地访问所需的应用程序，无论是本地部署还是云端的软件即服务（SaaS）应用；另一方面，要防止敏感数据泄露，满足合规性要求。本文将介绍如何通过先进的应用程序访问控制和信息保护解决方案来应对这些挑战。

1. 启用高级应用程序访问控制

客户常常询问如何管理本地和云端应用程序的访问。为了实现高级应用程序访问控制，可以在本地身份管理系统中采用以下设计思路。

1.1 MIM 2016 的使用

可以利用 MIM 2016 或更早版本的功能，在本地构建复杂的用户组。这些组通常基于员工合同中规定的角色，包括业务角色或应用程序（技术）角色。例如，User | Role | Permission 或 User | Enterprise Role(s) | Application Role (s) | Permissions 等模型，都可以为用户账户提供正确的权限。

同时，还可以使用合同来定义员工在不同存储库或应用程序中的特殊类型用户账户，如业务用户或管理员。MIM 2016 与 AAD Connect 工具的结合，有助于在用户账户供应、管理以及应用程序访问的权限和组管理方面应对多种场景。

AAD Connect 工具通常用于基于 Azure Active Directory 的 SaaS 应用，如 Office 365、Dynamics CRM 等。第三方应用可以直接从 MIM 2016 进行采用。

1.2 组管理

MIM 2016 可用于管理分发组和安全组（无论是否启用邮件功能）