统筹管理全球账户

注释与说明

AWS Identity and 统筹管理全球账户 Access Management 集成合作伙伴

AWS Identity and Access Management (IAM) 合作伙伴可帮助您启用对 AWS 账户的联合访问。借助 IAM，您可以为每个 AWS 账户定义 SAML 2.0 或 OIDC 身份提供商 (IdP)。您可以将联合用户属性（例如成本中心或工作角色）从 IdP 传递到 AWS，并基于这些属性实现精细的访问权限，以便将它们用于访问控制。IAM 可以帮助您一次性定义权限，然后您只需更改 IdP 中的属性即可授予、撤消或修改 AWS 访问权限。

Auth0 是一个面向开发人员和应用程序团队的领先身份管理平台。Auth0 为您提供了一个平台，用于验证、授权和保护对应用程序、设备和用户的访问。安全和开发团队依靠统筹管理全球账户 Auth0 的简单性、可扩展性和专业知识来使身份适用于所有人。Auth0 每月为超过 45 亿个登录事务提供保护，在 AWS 上构建和运行，并与 AWS API 网关、IAM 和 AWS Cognito 集成，使开发人员可以轻松快捷地为人员和机器提供可扩展且安全的身份解决方案。

CyberArk 是特权访问管理以及以 SaaS 方式交付的身份和访问管理领域的全球领先者。CyberArk 身份安全平台可帮助组织保护对关键业务数据和基础设施的访问，保护分布式劳动力，并加快云中的业务。CyberArk Identity 单点登录、多重身份验证和生命周期管理服务与 AWS 集成，使员工能够在适当的时间从任何地点的任何设备轻松安全地访问所有 AWS 资源。

作为专注于数字身份领域的 AWS 合作伙伴，ForgeRock 借助业界唯一的全套 AI 驱动型平台，从根本上改善和扩展了所有事物的身份、监管和访问管理。ForgeRock 能为消费者、员工等解决复杂的身份问题。选择 ForgeRock 的企业有能力提供专为远程工作和生活而设计的出色数字体验。ForgeRock 和 AWS 共同的客户可以在其 AWS 环境中为整个生命周期的身份提供统筹、管理和保护服务。

IBM Security Verify 是一种企业级身份即服务解决方案，在混合云环境中保护组织的用户、资产和数据。它提供对云、移动和本地应用程序的单点登录，以及现代的多因素身份验证、自适应访问、生命周期管理和身份分析。通过统筹管理全球账户 AWS 连接器，Verify 使用会话标签提供对 AWS 服务授权的精细控制，从而使管理员能够管理账户，将用户连接到多个 AWS 实例，并集中控制和管理访问。统筹管理全球账户

Okta 是企业身份领域的独立提供商。Okta Identity Cloud 使组织能够在合适的时间将合适的人员安全地连接到合适的 AWS 资源，并为依赖 AWS 技术的企业提供无缝的用户和客户体验。 Okta 是 AWS 能力合作伙伴，它与 AWS 的战略合作专注于启动高级集成来解决客户要求的使用案例。统筹管理全球账户

OneLogin 提供了一个完整的原生云身份和访问管理 (IAM) 平台，该平台可为您的员工和客户无缝管理所有数字身份。快速为 AWS 和所有企业应用程序中的每个用户、每次登录和每个帐户启用安全的单点登录 (SSO) 和上下文 Multi-Factor Authentication (MFA)，并自动执行用户生命周期管理。将 OneLogin 与 AWS 管理解决方案（如 AWS Control Tower、AWS Organizations、AWS Session Tags 和 AWS SSO）集成，以实现高级 IAM 安全性。将 OneLogin 与 Amazon EventBridge 结合使用，以利用身份信息洞察来监控整个环境中的活动，出现威胁时发出提醒并执行高级安全性和用户生命周期管理工作流程。

Ping Identity 是面向企业的智能身份解决方案，可以为客户、员工及合作伙伴提供到云、移动、SaaS 和本地应用程序的访问。Ping Identity 行业领先的解决方案提供了与 AWS 的现成集成，使组织可以将 PingFederate、PingOne for Enterprise 等联合身份验证服务器用作身份验证桥。这样他们无需存储用户密钥，也无需其他密码或登录，就可以单点登录到 AWS 控制台。

RSA 专注于网络安全和数字风险管理解决方案，其企业身份解决方案 RSA SecurID Suite 由两个解决方案组成，它们用以共同解决如何在复杂环境中为动态用户群提供保护的挑战。借助 RSA SecurID Access，客户可以使用基于向导的连接器快速注册新的应用程序，这些连接器利用如 SAML、密码库和 RADIUS 之类的领先集成标准。RSA Identity Governance and Lifecycle 采用监管优先的方法来管理身份风险，并确保组织在用户访问方面的安全状况保持良好。

【一流财务新视角系列】

一是全球司库体系整体布局、分步实施。世界一流企业综合考虑企业业务发展方向、业务资金流向、币种覆盖范围、各国监管及税务政策等基础上，整体规划布局企业全球司库，建立一体化的全球司库组织，凭借统一的管理模式、运作流程及共享的IT系统，统筹管理全集团范围内的资金，落实资金运营管理、资本市场管理、资产并购管理、资金风险控制等职能，挖潜和拓展境内、外资金资源，以支持企业发展战略，实现全球资金管理的安全性、效率性及效益性。对大型企业集团而言，司库管理体系是一项系统性工程，需要对全球司库功能定位及职责范围、组织体系、海外财资中心建设、现金池设计、银行账户合理化及合作银行选择、运营体系、风险模型、资金系统与工具等方面进行整体规划并分步实施。

二是全球化资金集中，提高资金使用效率。随着精益化理念的不断加深，全球资金集中在世界一流企业中形成普遍共识。通过建立全球化运作的资金池体系、全球支付工厂等，实现全集团账户结构合理化、资金集中可视可用、对公对私集中收支结算、资金错配平衡资金压力，以准确、及时地掌握全球资金分布、存量、流量和流向，有效平滑企业流动性压力，节约资金成本。对大型企业集团而言，应根据需要建立跨境双向现金池，打通境内实体现金池、境外实体现金池和境外名义现金池，放大规模效益，实现全球范围内的资金集中、灵活调动与联动。对于管制货币国家的资金，除了通过名义现金池做到资金可视、增强合作银行信用额度外，还应从投资国家当地货币评估、地缘政治考量、人民币结算推动、投资国家资金收入再投资等角度进行投前投后的综合管理，从而实现对全集团资金的集约管理和动态监控，提高资金运营效率、降低资金成本、防控资金风险。

三是智慧化风险管理，搭建可落地模型工具。随着全球资金监管要求日益加强，世界一流企业更加注重对“三反”合规风险、信用风险、操作风险、市场风险、流动性风险等风险的管理与防范。通过采用业内领先的风控模型，建立风险监控预警指标体系，配合高质量风险数据积累，实现对各类风险事前、事中和事后的全过程监控、预警及避险。对于大型企业集团，应结合企业特点和管理水平，搭建精细化、可落地的工具和模型，例如大型贸易型企业集团，应关注构建精细化的信用风险管理工具和模型，强化客户和供应商信用风险管理；而全球化生产制造型企业集团，更应关注构建大宗商品价格风险测量及对冲工具和模型，合理使用金融套期保值工具，做好金融风险防范。此外，企业应将体系化的管理监控和数字化的智能系统落地进行整合，有效提高风险管理的预警覆盖率。

四是数字化技术应用，促进一体化系统整合。数字经济时代的全面到来，使世界一流企业逐渐将数字化转型视为保持行业地位与竞争力的关键要素之一。通过在司库管理领域中不断探索和应用RPA、区块链、5G、人工智能、可视化分析、数据挖掘等新技术手段，升级乃至重塑企业财资管理模式，为实现智慧司库提供更大可能。对于大型企业集团，应主动把握新一轮信息技术革命和数字经济快速发展的战略机遇，充分进行司库数字化转型。在基本资金业务信息化管理基础上，积极拓展风险智能监控、投融资估值模型、供应链金融服务等高阶功能，实现资金业务的全面穿透监测，全球资金和金融资源的统筹配置，同时深度挖掘数据价值，进一步增强企业战略决策支撑和财务管控力度。司库系统建设时，应充分考虑业财资税的一体化，特别是与现有财务系统、业务系统之间的数据交互，以及与外部银行、外部交易系统的数据交互，构建业务侧、财务侧、客户、供应商、金融机构和集团各单位相互连通、信息充分共享的司库管理生态圈。

四、德勤智慧司库解决方案

为企业提供全球司库体系规划，助力大型企业集团逐步实现世界一流：通过世界一流企业司库管理对标服务、搭建一体化运作的全球财资中心或海外区域财资中心、规划建设与选址方案、厘清司库管理组织权责界面、标准化司库管理政策与流程等服务，全面支持企业挖潜资金资源，改善全球资源配置。

为企业提供资金池方案设计，助力全球资金集中管理：通过设计全球运作的资金池架构、合理化账户管理体系、优选合作银行、预测资金流动性、规划全球资金结算方案、开展资金流程质控服务等，有效促进企业资金的统一归集、统筹管理、灵活调度，实现全球范围内资金可视、可控、可管、可用。

为企业提供资金风险管理建模与预警体系建设，助力智慧风控体系落地：从企业整体风险偏好及容忍度出发，通过搭建风控机制、设计信用风险、外汇风险、操作风险等管理模型、建立资金风险监控预警体系等服务，内嵌至资金系统，实现对企业资金风险自动监控与分析，赋能企业形成智能化风险预警，支撑管理层决策。

为企业提供数字化司库管理方案设计，助力数字化司库管理转型：规划企业资金系统业务蓝图、梳理资金系统业务需求、落实系统实施与监理、分析RPA、可视化技术、人工智能等新技术在司库领域的应用需求，帮助企业在现有资金系统基础上快速部署和落实数字化司库管理方案。

Fullwidth SCC. Do not delete! This box/component contains JavaScript that is needed on this page. This message will not be visible when page is activated.