各位程序員朋友們，你是否遇到過以下”緊急”情況：
1.不在辦公區(qū)卻遇到突發(fā)業(yè)務(wù)需求，只能打車去公司，或和同事電話處理；
2.臨時(shí)拿來辦公的設(shè)備沒有用慣的軟件，還可能缺乏安全軟件接入內(nèi)部系統(tǒng)，存在安全隱患；
3.手抖點(diǎn)開釣魚郵件或鏈接，導(dǎo)致賬號(hào)被盜用，帶來業(yè)務(wù)風(fēng)險(xiǎn)；
4.設(shè)備被感染了，自己未及時(shí)發(fā)現(xiàn)，引起信息泄露，被管理員逼到墻角……
面臨程序員同學(xué)的“痛苦”經(jīng)歷，作為 IT 管理者，是否想反手召喚一款神器，解決遠(yuǎn)程訪問及辦公軟硬件等各種管理難題，好讓大家隨時(shí)隨地?fù)碛袩o干擾的辦公環(huán)境，沒有翻車的”后顧之憂”？
沒錯(cuò)，TA 就是「飛連」，一款安全、便捷的數(shù)字化辦公平臺(tái)。
今年 6 月，字節(jié)跳動(dòng)旗下的企業(yè)級(jí)技術(shù)服務(wù)平臺(tái)「火山引擎」，決定將多年錘煉的數(shù)字化辦公能力開放，正式對(duì)外推出飛連。飛連經(jīng)歷字節(jié)跳動(dòng)多年的真實(shí)辦公場(chǎng)景錘煉，支撐公司員工每日 10 余萬人的全球無界接入。作為數(shù)字化辦公的基礎(chǔ)設(shè)施，飛連具備身份與權(quán)限管理、遠(yuǎn)程網(wǎng)絡(luò)連接、辦公網(wǎng)絡(luò)準(zhǔn)入、終端安全管理以及動(dòng)態(tài)控制五項(xiàng)核心能力，一個(gè)平臺(tái)深度融合身份、網(wǎng)絡(luò)、終端體系管理，幫助員工隨時(shí)隨地、高效安全地接入內(nèi)部網(wǎng)絡(luò)與應(yīng)用。
下面給大家深扒下這款高效辦公新神器：
IT 管理之痛：混亂權(quán)限誰來理？
每個(gè)企業(yè)都擁有通訊、辦公、運(yùn)維等眾多內(nèi)部系統(tǒng)，往往我們?cè)谌肼毜牡谝惶欤枰獊砘卮┧蟾鞑块T來申請(qǐng)各類應(yīng)用系統(tǒng)的權(quán)限，如找運(yùn)維人員開通網(wǎng)絡(luò)、郵箱、知識(shí)庫等權(quán)限，找行政開通企業(yè)通訊軟件、OA 權(quán)限，找業(yè)務(wù)開通自有系統(tǒng)權(quán)限……
分散的系統(tǒng)權(quán)限管理不僅給職能員工帶來重復(fù)工作量，還暗藏安全隱患：如果權(quán)限梳理不清晰，或身份變化后調(diào)整不及時(shí)的話，可能將帶來權(quán)限濫用、信息泄露等隱患。
管理者只能通過制定嚴(yán)格的流程制度來簽字和確認(rèn)權(quán)限的開通與回收，當(dāng)每天簡單重復(fù)許多次做這些確認(rèn)后，作為管理者的你難免會(huì)想，有沒有系統(tǒng)能安全管理員工的身份權(quán)限呢？
這就來拯救 IT 管理者！飛連打通IM、OA、LDAP等身份源，建立身份統(tǒng)一認(rèn)證體系，可全流程管理員工的在職生命周期，實(shí)現(xiàn)自動(dòng)化授權(quán)的調(diào)整。當(dāng)員工新入職時(shí)，IT 運(yùn)維人員點(diǎn)開飛連后臺(tái)，加入所在部門，即可便捷配置和管理該員工的身份權(quán)限，員工無需挨個(gè)部門開通，立即擁有相關(guān)的系統(tǒng)權(quán)限。
當(dāng)員工職位發(fā)生變動(dòng)或離職時(shí)，飛連將自動(dòng)將員工調(diào)整為新的角色權(quán)限或注銷權(quán)限，有效避免權(quán)限混亂、賬號(hào)安全風(fēng)險(xiǎn)的情況發(fā)生。此外，飛連支持對(duì)敏感業(yè)務(wù)資源設(shè)置多因素認(rèn)證，登錄前再次進(jìn)行身份認(rèn)證。如果員工賬號(hào)被盜取后有違規(guī)操作，飛連可自動(dòng)禁用/降級(jí)內(nèi)部網(wǎng)絡(luò)，或自動(dòng)退出飛連賬號(hào)，終止惡意行為，保障內(nèi)網(wǎng)安全。
單點(diǎn)登錄 SSO，告別頻繁輸入賬號(hào)密碼
作為一名普通的職場(chǎng)人，相信不敢清理 Cookies 估計(jì)能殺入”你最不敢做的事”排行榜前 3。試問一下，每天穿梭在十多個(gè)辦公系統(tǒng)和軟件的我們，整天來回登錄 IM 軟件、OA 系統(tǒng)、GitLab、企業(yè)內(nèi)網(wǎng)、各系統(tǒng)后臺(tái)是一件麻煩的事。
飛連打通企業(yè)內(nèi)部辦公系統(tǒng)，整合應(yīng)用系統(tǒng)入口，提供單點(diǎn)登錄 SSO 能力。IT 管理者只需在飛連后臺(tái)配置企業(yè)官網(wǎng)、內(nèi)部論壇、系統(tǒng)后臺(tái)、GitLab、OA 等授權(quán)員工使用的應(yīng)用系統(tǒng)，員工無需頻繁輸入密碼，在飛連客戶端便可一鍵訪問相關(guān)系統(tǒng)。
不得不說無密碼辦公，YYDS！
又穩(wěn)又快，再也不用擔(dān)心 VPN 老掉
遠(yuǎn)程協(xié)同辦公已逐漸成為常態(tài)化，每次我們?cè)诩依铩⒊霾盥飞系鹊攸c(diǎn)辦公時(shí)，總會(huì)遇到一些尷尬的事：電話會(huì)議當(dāng)你發(fā)言時(shí)信號(hào)必然不好，需要進(jìn)入內(nèi)網(wǎng)操作時(shí) VPN 總是連接不上……
飛連早已看穿這一切，為了讓你在任何環(huán)境都能順利辦公，VPN 連接內(nèi)網(wǎng)又穩(wěn)又快，飛連架構(gòu)底層采用前沿網(wǎng)絡(luò)隧道技術(shù)，支持 UDP/TCP 雙協(xié)議與多節(jié)點(diǎn)自動(dòng)優(yōu)選，并采用多活設(shè)計(jì)從而實(shí)現(xiàn)網(wǎng)絡(luò)高穩(wěn)定、高可用。
小伙伴只需輕輕打開上圖的 VPN 網(wǎng)絡(luò)開關(guān)，保證VPN 穩(wěn)如牛，大家再也不必?fù)?dān)心會(huì)在網(wǎng)絡(luò)故障上耽誤時(shí)間了！
值得一提的是，VPN 資源權(quán)限不是一刀切，管理者可通過飛連后臺(tái)，按照不同的角色配置相關(guān)的訪問策略，實(shí)現(xiàn) VPN 準(zhǔn)入與權(quán)限動(dòng)態(tài)管控。
一人一賬號(hào)，妥妥捍衛(wèi)網(wǎng)絡(luò)安全
在一些傳統(tǒng)網(wǎng)絡(luò)訪問場(chǎng)景中，內(nèi)網(wǎng)不嚴(yán)格區(qū)分員工和訪客，訪客一旦連接內(nèi)網(wǎng)，即可訪問企業(yè)內(nèi)網(wǎng)資源，存在一定的安全隱患，后來又添加了訪客 Wi-Fi 來供訪客使用，然而這始終無法定位到具體是哪位連接網(wǎng)絡(luò)。
飛連打通了企業(yè)身份體系與辦公網(wǎng)絡(luò)管理，一人一賬號(hào)，無論對(duì)于內(nèi)部員工還是外部訪客，都可實(shí)現(xiàn)基于人員身份與設(shè)備安全狀態(tài)的動(dòng)態(tài)準(zhǔn)入控制。對(duì)于員工，管理員可在飛連后臺(tái)，根據(jù)員工權(quán)限配置可訪問的網(wǎng)絡(luò)資源，員工通過飛連客戶端一鍵連接 Wi-Fi；對(duì)于訪客，則只授權(quán)訪問互聯(lián)網(wǎng)資源。
對(duì)于訪客，接待員工可在訪客來訪前，通過自己的飛連客戶端，快速開通該客人的專用 Wi-Fi，訪客立即收到開通短信，可根據(jù)自己的賬號(hào)密碼或者二維碼連接專屬的 Wi-Fi，實(shí)現(xiàn)快速、便捷入網(wǎng)。
不僅如此，飛連還可做到全場(chǎng)景動(dòng)態(tài)訪問控制：當(dāng)你在異地登錄時(shí)，及時(shí)通知本人并增加二次認(rèn)證；當(dāng)存在內(nèi)網(wǎng)惡意訪問時(shí)，拒絕其網(wǎng)絡(luò)權(quán)限；在異常時(shí)間訪問敏感系統(tǒng)時(shí)，自動(dòng)通知管理員……
這背后歸功于飛連自研的”動(dòng)態(tài)決策引擎”，它具備多樣參數(shù)與靈活邏輯，支持管理員根據(jù)員工身份，設(shè)置差異化的風(fēng)險(xiǎn)識(shí)別與處置策略。
當(dāng)我們發(fā)起連接網(wǎng)絡(luò)請(qǐng)求后，動(dòng)態(tài)決策引擎類似于”安全決策大腦”，立即判斷你當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)和身份權(quán)限，再通過自研的 Radius Server，向企業(yè)網(wǎng)絡(luò)管控設(shè)備下發(fā)相關(guān)指令。因此當(dāng)你進(jìn)行不安全的網(wǎng)絡(luò)訪問時(shí)，飛連在第一道關(guān)卡——?jiǎng)討B(tài)決策引擎就攔截掉網(wǎng)絡(luò)安全隱患，妥妥地捍衛(wèi)企業(yè)辦公安全。
多終端融合，All in One 一站式辦公安全
隨著現(xiàn)代辦公設(shè)備的發(fā)展，如今各類企業(yè)采購設(shè)備、員工 BYOD（攜帶自己的設(shè)備辦公）、辦公區(qū)啞終端等設(shè)備均能接入內(nèi)網(wǎng)辦公，企業(yè)對(duì)設(shè)備終端的安全意識(shí)越來越高，除了基礎(chǔ)的鎖屏密碼外，終端安全通常覆蓋軟硬件資產(chǎn)管理、基線檢查、應(yīng)用/進(jìn)程風(fēng)險(xiǎn)檢測(cè)、防病毒、用戶訪問權(quán)限控制等，為了盡可能地全面覆蓋，大伙在各終端設(shè)備安裝的”管家”也不斷增多。
飛連化零為整，將碎片化管理和安全能力融合，將原本通過安裝眾多應(yīng)用才能解決的需求，以”All in One”的方式來實(shí)現(xiàn)一站式高效、安全辦公。面向 Windows、Mac、Linux、iOS、Android 等系統(tǒng)提供全終端支持、全面覆蓋的基線檢查能力，內(nèi)置遠(yuǎn)程登錄、密碼強(qiáng)度、鎖屏密碼、連接未加密的 Wi-Fi、殺毒軟件、私開熱點(diǎn)等 20+ 項(xiàng)設(shè)備安全基線策略，在飛連管理后臺(tái)，管理員可集中查看各終端設(shè)備安全風(fēng)險(xiǎn)，展示豐富的圖形化效果，清晰了解當(dāng)前企業(yè)資產(chǎn)安全態(tài)勢(shì)。
另外，飛連提供積木式靈活搭建方式，管理員在后臺(tái)只需簡單的勾選，便可面向不同員工身份，設(shè)置差異化的聯(lián)動(dòng)風(fēng)險(xiǎn)處置策略，網(wǎng)絡(luò)、應(yīng)用、賬號(hào)多層面實(shí)時(shí)調(diào)整權(quán)限，幫助企業(yè)便捷地建設(shè)體系化辦公安全。
后疫情時(shí)代下，飛連打造從以身份為中心，原生覆蓋網(wǎng)絡(luò)與終端管理的辦公安全解決方案，為企業(yè)提供 All in One 的安全能力，讓每個(gè)人不拘于時(shí)間、地域、終端的限制，實(shí)現(xiàn)無界辦公、快樂辦公。
