默认禁用Office宏之后，邮件安全或面临新威胁

【导读】云上账号混乱、权限过度分配、登录行为不可溯——这正导致大量企业面临横向渗透风险。新网None已为362家政企客户提供标准化身份生命周期管理服务。
行业趋势/技术亮点
Forrester《2024年全球云安全实践报告》指出：74%受访企业的云身份管理体系未达到基本可控水平。
- 主要症结集中在多平台凭证混用、临时权限长期化、离职员工账户滞留三类高频问题；
- 平均每位用户持有跨系统账号达5.8个，其中31%缺乏MFA强制策略；
- 身份配置错误占全部云安全事故诱因的42%，高于API密钥泄露（29%）与存储桶误公开（17%）。
在此处添加配图
企业挑战与应对方案/专家建议
针对上述共性难题，新网基于多年混合云交付经验提出四步落地路径：
建立统一身份源：对接AD/LDAP+国产目录服务，实现主账号唯一映射；
实施最小权限自动化审批：内置RBAC引擎支持按项目/角色批量授权并绑定时效阈值；
部署会话级持续认证：集成设备指纹、地理位置、异常时间因子触发二次校验；
启用全链路审计看板：覆盖创建、变更、登出全过程日志，满足等保三级留存180天刚性要求。
目前已有金融、教育、制造等行业客户借助新网None完成身份架构重构，平均降低越权操作告警量67%。
在此处添加配图
常见问题
Q：现有OA或HR系统能否作为身份源头接入None？
A：完全兼容主流SAML/OIDC协议栈，无需改造原有系统接口层。
Q：是否支持信创环境下国密SM2/SM4算法签名与加密？
A：Yes。已在麒麟V10+飞腾D2000组合环境中通过商用密码应用安全性评估。