使用K-Means聚類來簡化應用程序訪問管理過程<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />作者
Cheryl E. Johnson,美國銀行副總裁兼市場信息顧問
美國銀行的員工人數以及他們填補的無數角色確保了在管理員工的應用程序訪問權限時的複雜性。已創建預定義的配置文件以幫助管理此挑戰;然而,隨著時間的推移,配置文件的數量激增。已經進行了努力以確定是否可以簡化該系統,從而減少維護系統的工作量,同時提高透明度並降低風險。主要應用程序由工作角色確定。接下來,構建應用程序訪問的橫截面視圖與員工ID,每個應用程序分配0或1,具體取決於特定員工是否具有訪問權限。根據工作角色,員工ID還與其他關鍵變量相關聯,例如工作代碼(在角色中),業務線,區域和站點。K-means聚類用於基於類似訪問權限對應用程序進行分組,並基於其他預測變量識別模式。對所得雙圖和聚類均值的分析顯著提高了清晰度,包括:(1)識別具有高度完美的訪問權限相關性的應用子組; (2)集群與工作代碼的緊密聯繫; (3)集群與其他相關變量的關聯。
預測建模