BpClientCase(id=72, title=杭州艾狄墨搏数字科技有限公司, thumbnail=https://channel-static-resource-online.oss-cn-hangzhou.aliyuncs.com/bp-admin/sr-12QPJFSK8RLGEG89.png, status=1, sort=1, tagList=null, extensionList=[BpClientCaseExtension(id=3970, title=客户之声, description=

随着公司业务的发展，艾狄墨搏逐渐形成了流量中心、广告中心、数据中心三⼤业务块。其中⼴告中心和数据中心脱胎于数据中心，三者之间的业务相互关联，却独⽴运营。这对计算安全以及财务管控带来了极⼤的挑战。

在CBM主义的推荐下，我们参考了阿⾥云最佳实践《RAM账号权限管理》，并将之应⽤到实际⽣产环节，解决了多环境多⽤户复杂情况下的权限精细化管理。RAM⽬前还有⼀些小瑕疵。⽐如登录界⾯没有⼦账号⼊⼝；MFA认证过于繁琐（需要在⼿机客户 端先进⾏⼀次认证，才能对控制台登录进⾏认证；⽽⼿机端登录状态不能⻓期保持）。所以我们对于RAM的整体功能还是针对我们自身的业务特性进⾏了取舍。但相信以后会有更完美的优化⽅案。

非常感谢最佳实践团队的输出指导。未来企业有更复杂的需求，希望最佳实践团队能⼀起共建提升。

, sort=2, simpleDescription=随着公司业务的发展，艾狄墨搏逐渐形成了流量中心、广告中心、数据中心三⼤业务块。其中⼴告中心和数据中心脱胎于数据中心，三者之间的业务相互关联，却独⽴运营。这对计算安全以及财务管控带来了极⼤的挑战。在CBM主义的推荐下，我们参考了阿⾥云最佳实践《RAM账号权限管理》，并将之应⽤到实际⽣产环节，解决了多环境多⽤户复杂情况下的权限精细化管理。RAM⽬前还有⼀些小瑕疵。⽐如登录界⾯没有⼦账号⼊⼝；MFA认证过于繁琐（需要在⼿机客户 端先进⾏⼀次认证，才能对控制台登录进⾏认证；⽽⼿机端登录状态不能⻓期保持）。所以我们对于RAM的整体功能还是针对我们自身的业务特性进⾏了取舍。但相信以后会有更完美的优化⽅案。非常感谢最佳实践团队的输出指导。未来企业有更复杂的需求，希望最佳实践团队能⼀起共建提升。), BpClientCaseExtension(id=3969, title=解说人, description=

技术总监 范军辉

, sort=1, simpleDescription=技术总监范军辉)], fileList=[], description=最佳实践帮助艾狄墨搏构建精细化权限管理, voiceId=null, voice=null, partner=, partnerUrl=, partnerLogo=, projectName=)