江苏省国际信托有限责任公司(简称“江苏信托”),是经江苏省人民政府和中国银行业监督管理委员会批准设立的非银行金融机构,是江苏省国信集团的主要成员企业之一,专业从事金融信托业务。近年来,江苏信托为应对日益复杂的IT环境,其IT架构正在向多云、混合云方向转变。然而多云、混合云架构在带来价值的同时,也将更复杂的IT运维环境摆到了运维团队面前。
多云、混合云架构在给江苏信托公司带来价值的同时,也带来跨云管理及安全合规方面的一些问题。选用行云管家作为统一的云计算管理平台,通过行云管家进行资源统一授权审计,大大提高了管理运维效率,使得运维工作得到了有效监管,合规、安全、高效。

方案价值:
行云管家可以帮助运维和开发人员整合多个云平台和本地资源进行统一管理,并且安全可靠、操作便利。
痛点
在多云、混合云环境下,文件及资源的传输变得更复杂、更困难,效率变低了而出错概率却更高了,应用系统难以实现跨云环境分发、部署,不利于IT能力创新,降低了新业务开展能力。
安全运维防御难、控制难、追溯难,IT架构趋于复杂,IT系统的建设更加快速,应用类型也日益增加,IT资源安全防御、权限控制及访问追溯变得更加困难。
解决方案
行云管家作为融合云管与堡垒机功能的统一管理平台,不仅完美支持业界主流公有云厂商,还能够将企业内部私有云接入到云端,轻松完成混合云管理。
成功故事
多云纳管,混合式管理
以行云管家搭建的统一管理平台,支持一键式导入公有云、私有云及局域网资源,在一个平台中即可完成集中管控,方便快捷。快速提升了江苏信托的IT资源管理能力,实现了高效的统一管理。统一操作管理平台,统一操作管理入口,并对用户操作管理等网络访问行为进行控制,避免用户直接接触目标服务器等重要资源,构建安全规范的服务器操作管理唯一通道。

支持自动化运维的任务与作业
行云管家支持主流操作系统的自动化运维,并为运维人员提供了预设脚本库、脚本/命令批量执行、文件自动分发/采集、任务编排等功能,自动化运维是有效提高运维效率的关键,行云管家帮助运维人员自动执行大量、重复的常规操作,提高运维效率。

如何实现精细化授权
行云管家支持自定义角色,通过将资源权限与操作权限授予角色,再将角色赋予用户来实现权限控制。支持一对多、多对一、多对多等授权模型。用户可以根据业务需求,进行精细化的资源授权,确保相应的人员只具有相应的资源权限。同时,行云管家提供了事后运维审计的特性,用户在行云管家中所进行的运维操作均会以云端录像、指令审计的形式全程记录。
