8月21日，Facebook删除了600多个源自伊朗的账户、页面和群组。这些帐户在传播政治造谣，主要针对拉丁美洲和中东的用户。网络安全公司fireye最初向Facebook透露了一个名为"自由前线新闻"（Liberty Front Press）的网页网络。他们访问了74个Facebook页面、70个账户和3个群组，以及76个Instagram账户。该消息还导致Facebook发现了一系列其他网络、页面和账户，这些网络、页面和账户正在传播虚假信息，并参与网络安全攻击。在这个平台上，这些问题如此普遍，Facebook怎么可能不早点解决呢？再加上今年多家公司发生的多起其他数据泄露事件，最近的Facebook事件突显出，在不良活动失控之前，企业在规模扩大时不断更新用户管理做法是多么重要。Facebook的造谣事件揭示了监控所有用户的挑战自2011年以来，Facebook的每日活跃用户数量增长了近两倍。如今，大数据应用案例，它在全球拥有14.7亿用户。此外，截至2018年第二季度，该公司拥有超过25000名员工，并与众多第三方共享其数据。尽管在剑桥分析丑闻之后，Facebook最近结束了这一做法，但它历来通过其合作伙伴类别计划与主要的在线和离线数据代理共享用户信息。这包括公司自己收集的信息（例如，喜欢页面的内容）和广告商提供的信息。"由于如此多的利益相关者在不同的时间访问Facebook平台的不同部分，Facebook对虚假新闻的追踪显然太多了，账户也很猖獗。"在推特上留言这些供应商帮助其他企业了解和优化他们的营销活动。例如，根据Facebook的说法："汽车经销商可能会想为那些有可能在市场上购买新车的人定制优惠。经销商也可能会向从他们那里购买汽车的客户发送优惠，比如服务折扣。为了做到这一点，汽车经销商与第三方公司合作，以确定和达到这些客户与正确的报价。第三方合作伙伴向Facebook提供信息，帮助Facebook将这些客户与优惠联系起来。"由于有如此多的利益相关者在不同的时间访问Facebook平台的不同部分，Facebook追踪假新闻显然太多了，账户也很猖獗。你的团队怎样才能做得更好？用强大的身份管理工具避免自己的造谣丑闻即使你没有Facebook那么大，你也可以采取一些关键步骤来确保你的用户（客户、员工和第三方）是谁，以及他们表现出什么样的行为，以根除虚假账户和邪恶活动。员工身份管理当您的团队在多个级别、跨新的地理位置和时区进行扩展时，跟踪系统中的每个人都会很头疼。在云端推行某些规则，比如阻止人们甚至整个团队在特定设备或特定时间登录，可以帮助减少低效的DIY策略，并以一种简化的方式组织访问。如果使用Auth0的解决方案，您可以快速获取用户配置文件详细信息，包括名字和姓氏；电子邮件地址；以及特定公司标识符，例如员工编号或列出的部门名称。考虑到这些信息可能来自的数据源的范围，包括自定义数据库、活动目录，甚至像LinkedIn这样的社交提供商，Auth0将对此进行规范化，并返回一组基本数据，其属性包括user_id、name、nickname和picture，允许管理员和程序在复查员工时检索所需的信息。给予管理员快速解析员工用户群的控制权将有助于他们发现任何可疑的行为，如反复失败的实时登录尝试，企业应用系统，从而降低虚假帐户或系统漏洞的风险。第三方身份管理工具对于第三方，如顾问或审计师（或者，在Facebook的情况下，购买数据提供商，如Datalogix、Epsilon、Acxiom和BlueKai），允许他们进入系统但不是正式员工，通过Auth0 Universal Login为他们提供单点登录（SSO）功能，不仅可以使事情更干净、更高效他们的目的，私人云服务器，但也有助于巩固他们的所有证书到一个单一的地点，以审查目的。Auth0 Universal Login提供了一个安全的登录基础设施，可以对用户的应用程序进行身份验证。在后端，在身份验证事件发生后，管理员可以调用getUserInfo方法来获取用户的所有配置文件信息（根据需要）。跟踪外部用户对于维护系统内的秩序和隐私至关重要（正如Facebook取消的合作伙伴类别计划所强调的那样）。因为这些用户不是正式员工，所以您需要确保他们仍然遵守公司的标准和实践，并且没有偏离或创建不需要的程序。客户身份管理工具了解客户是公司发展的关键。强大的客户身份和客户访问工具可以使入职快速而有趣，增加您的日常活跃用户群，减少流失，并提高转化率。它还可以帮助你确保没有人假扮成不是的人。今年，英国航运公司克拉克森（Clarksons）透露，窃取机密信息的罪魁祸首是一个假账户。该账户访问了公司数据库，并带走了高度敏感的数据，如社会保险号码、刑事定罪、医疗信息、税务和保险详情、签名和登录凭证，以及更多的个人信息，如种族和宗教。为了摆脱混乱，克拉克森不得不聘请外部法医帮助，以找到并禁用有问题的帐户。实现社会整合可以帮助您避免这种情况，方法是立即重新检查所有用户是否是他们所说的人。社交登录功能依赖于来自社交网络提供商（如Google）的现有登录信息来验证用户身份。客户可以通过Google登录到像WordPress这样的第三方网站，而不是创建一个全新的账户。由于提供者（Google）已经对用户进行了身份验证，所以它提供了额外的安全层。任何进一步的支持，你可以审查用户-甚至你的忠诚和信任的客户-可以大大有助于避免一个昂贵的数据泄露。"创建或外包工具，如Auto0通用登录，快速拉取和存储当前用户数据，以及像社交登录这样的功能将有助于确保公司在其基础上，以便你能成长。"在推特上留言使用身份管理工具从源头上阻止不良行为随着公司的发展，带来更多的用户是件好事，无论是新客户、自由职业者、顾问还是员工。但是，如果不实施强有力的实践来监控它们，它很快就会变成一种诅咒。Facebook造谣丑闻清楚地表明，如果没有适当的追踪，小问题可能会失控。理想情况下，你应该在登录源中阻止任何虚假帐户，这样它们就不会滚雪球了。创建或外包工具，如Auth0通用登录，大数据行业前景，快速拉取和存储当前用户数据的规则，以及像社交登录这样的特性，将有助于确保公司在其基础上得以成长。Auth0文档在几分钟内实现身份验证.灯箱{宽度：100%；高度：100%；位置：固定；顶部：0；左：0；背景：rgba（0，0，0，0.85）；z-指数：9999999；线高：0；光标：指针；}.灯箱图像{光标：指针；余量：0自动；块：显示；}.灯箱图像{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：100%；最大高度：100%；}@媒体屏幕和（最小宽度：1200像素）{.灯箱图像{最大宽度：1200px；}}@媒体屏幕和（最小高度：1200像素）{.灯箱图像{最大高度：1200px；}}.灯箱跨度{块：显示；位置：固定；底部：13px；高度：1.5em；线路高度：1.4em；宽度：100%；文本对齐：居中；颜色：白色；文本阴影：-1px-1px 0#000，1px-1px 0#000，-1px 1px 0#000，1件1件0万件；字体系列："fakt web"，"Helvetica Neue"，Hevetica，大数据解决，sans serif；字号：18px；}.lightbox.videowrapper容器{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：900px；最大高度：100%；}.lightbox.videoWrapperContainer.videoWrapper容器{高度：0；线高：0；余量：0；填充：0；职位：亲属；填充底部：56.333%；/*自定义*/背景：黑色；}