客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
央企是國民經濟發展的“頂梁柱”和“壓艙石”，央企的信息化建設關系著我國數字經濟發展的大局，對其它國企、民營企業有著重要的引領示范作用，堪稱企業數字化轉型的“樣板間”。央企多層級、多分支、多人員的組織架構，為企業的信息化建設提出了更高的要求。如何打破總部與分支的信息壁壘，實現業務信息一體化？如何借助信息化建設提升管理能力，提升總部對分支的管控水平？如何整合利用現有IT資源，減少建設成本……面對這些問題，某大型央企（以下簡稱“C央企”）選擇以“統一身份管理平臺”為破局利器。
案例背景
C央企是所在行業的標桿性企業，組織與業務具有“三多一跨”的特點。多分支：企業擁有多家上市公司、100余家二級控股公司，分支機構地域分布、職能分工、股權架構復雜；多層級：企業層級按照“三級法人，四級管理”原則建設，組織層級多且下屬企業變化頻繁；多人員：員工數量達百萬級規模，由于業務特點員工流動頻繁；跨國經營：企業業務遍及全球，擁有數十家境外子公司。C央企近年來積極推動數字化轉型，制定了集團層面的數字化轉型戰略，各二級公司、三級公司積極落實集團戰略，建了各自的業務應用體系。隨著業務應用規模的持續擴張，C央企在信息化建設中遇見了以下問題：1.身份數據不標準，影響集團信息化建設C央企建設了主數據管理系統（MDM），統一管理全集團的員工身份數據。但是此系統一則無法對員工身份進行治理，形成標準化的身份數據，二則無法與業務應用對接，統一管理集團總部各業務應用的賬號和權限。這導致C央企難以建立規范化的業務應用管理體系，不利于集團整體的信息化建設。2.身份信息不互認，難以實現業務一體化C央企的二級公司、三級公司普遍建立了各自的身份管理系統，身份數據來源不一，管理能力各異。在管理層面，各個子公司形成了信息孤島，不利于集團與子公司的業務信息一體化；在操作層面，總部、子公司員工需要先后登錄兩套IAM，才能訪問對方的業務應用，不但影響員工操作體驗，還增加賬號泄露的風險。3.身份認證不統一，辦公運維效率需提升C央企總部的業務應用持續增加，原有的應用門戶能力有限，不支持多因素認證和單點登錄，無法提供統一管理后臺，導致運維人員無法統一管理多個業務應用訪問權限、統一審計應用訪問日志，影響了辦公、運維的工作效率。為解決以上問題，C央企決定建立統一身份管理平臺，并基于平臺實現與子公司身份管理系統的跨域互信互認，打造覆蓋全集團的統一認證體系?？紤]集團組織和業務“三多一跨”的特點，C央企對統一身份管理平臺提出了“高可用、高擴展、強合規”的需求：平臺具備高性能，能支撐百萬級并發；具備高擴展性，能夠管理更多員工、接入更多應用，支撐集團的長期信息化建設需求；滿足合規要求，通過網絡安全等級保護測評，并能夠支持后續信創建設。方案設計
芯盾時代根據C央企的網絡架構和身份建設需求，為其設計了統一用戶認證體系，利用用戶身份與訪問管理平臺（IAM）為其建立了統一身份管理平臺，實現集團IAM與分公司IAM的跨域互認互信。方案功能與設計如下：1.用戶授權管理中心：配置“誰”訪問“哪個系統”與集團主數據管理系統（MDM）對接，對系統中的身份數據進行治理，形成標準化的身份數據，為全集團提供唯一的身份源；通過IAM標準數據接口，與子公司的IAM對接，實現員工身份的跨域互認互信。2.身份認證管理中心：執行“誰”訪問“哪個系統”對接用戶授權中心，與用戶授權管理中心的統一應用門戶單點登錄互信互認，為集團總部提供應用訪問統一認證、訪問控制管理、統一安全審計管理等功能。客戶價值
方案部署完成后，C央企構建了覆蓋全集團的統一用戶認證體系，實現集團總部IAM與子公司IAM的跨域互信互認，身份管理能力跨越式提升。1.構建統一身份認證體系，夯實信息化建設基石使用IAM對集團身份數據進行統一治理后，C央企構建了標準化、唯一化的身份數據源，并通過IAM標準接口，實現了與子公司IAM的跨域互信互認，建立了覆蓋全集團的統一身份認證體系，制定了統一的架構設計、技術標準、集成流程與規范。在這一體系支撐下，集團總部與子公司采用同一身份源訪問業務應用，打破“信息孤島”，實現業務信息一體化，為集團的長期信息化建設奠定了基石。2.提高業務運轉效率，為優化管理提供支撐C央企總部IAM與子公司IAM完成跨域互信互認后，總部員工、子公司員工只需登錄自身的IAM就能訪問對方的業務應用，實現了覆蓋全集團的“一次認證、全網通行、全面可信”。統一的管理口徑為管理決策提供有力的支持，更通暢的業務訪問提升了集團的業務運轉效率，C央企能夠借此優化管理決策，簡化業務流程，持續提高客戶服務效率。3.實現統一認證管理，辦公、運維更便捷借助統一身份認證平臺，C央企的總部用戶可以在統一應用門戶中自主選擇認證方式，通過單點登錄直接進入有訪問權限的業務應用。運維人員可以自動創建、回收應用賬號，對賬號實施分級管控，通過對高權限賬號、敏感賬號實施高強度二次認證，保證業務被安全訪問。平臺的統一審計管理能力，讓運維人員能夠審計全局的訪問行為，對風險訪問的追蹤溯源能力得到了提升。4.身份入口安全可靠，滿足高標準合規需求為了保證平臺的可用性，芯盾時代采用了服務器集群的部署方式，通過負載均衡保證響應速度，應對高并發流量沖擊。芯盾時代IAM的微服務架構天然具備高擴展性，能夠支撐C央企后續的人員擴充需求與業務應用對接需求。統一身份管理平臺建成后，順利通過了網絡安全等級保護三級測評，滿足了嚴格的合規要求，并憑借具備完全自主知識產權的優勢為后續信創建設奠定了良好基礎。芯盾視點
大型企業的信息化建設是長期持續的系統化工程。在建設過程中，既要充分兼容現有IT架構，避免重復建設，還有充分考慮系統的可用性和擴展性，為后續建設打好基礎。C央企的統一身份管理平臺建設，不但滿足了以上來兩方面的需求，還為多層級、多分支的大型企業的信息化建設提供了可供參考的案例。往期 · 推薦
中國日報社×芯盾時代丨以“身份安全”為基石，助力國家級媒體信息化建設
重慶銀行×芯盾時代丨統一身份管理，建設標準化業務安全體系
實踐案例丨政務系統如何“零信任”？某黨政機關給出標準答案
杭州銀行×芯盾時代丨夯實移動終端安全基座 助力金融機構業務安全建設
原文標題：客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
文章出處：【微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
芯盾時代
+關注
關注
0文章
206瀏覽量
1845
原文標題：客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
大型農田灌區信息化管理監測系統方案
大型農田灌區信息化管理監測系統是一個集數據采集、傳輸、分析與決策支持于一體的農田灌區信息化管理監測系統，實現灌區的精細化
芯盾時代IAM助力高校破解數字身份管理難題
近年來，我國高等院校在《中國教育現代化2035》戰略的要求下，在《高等學校數字校園建設規范（試行）》的指引下，掀起了數字校園建設高潮。借助教學、科研、管理、服務等種類的業務應用，高校提
芯盾時代中標深圳市重大產業投資集團有限公司
芯盾時代中標深圳市重大產業投資集團有限公司（簡稱“深重投集團”），運用統一終端安全，零信任網絡訪問和智能決策大腦等技術，結合芯盾
維通信技術在醫院信息化建設中的案例分析
訊維通信技術在醫院信息化建設中的應用案例非常廣泛且深入。以下是一些具體的案例分析，以展示訊維通信技術如何助力醫院實現高效、安全和智能化的信息化
訊維融合通信系統在大型企業通信網絡建設中的應用
訊維融合通信系統在大型企業通信網絡建設中的應用廣泛而深入，其高度集成化、智能化和多元化的特點使得該系統成為大型企業優化通信流程、提升工作效率
芯盾時代用實力贏得漢口銀行的認可 極大助力客戶信息化建設
芯盾時代中標漢口銀行交易反欺詐項目并如期上線，實現交易欺詐風險的自動化實時甄別、預警和處置，為行方提供場景化的全流程業務安全防護。
分布式運維管理平臺助力大型電商系統穩定運行的案例分析
成為電商企業解決這些問題的重要工具。本文將結合某大型電商企業的實際案例，分析分布式運維管理平臺如何助力電商系統穩定運行。 二、案例背景
大型企業采用無紙化交互系統，推動數字化轉型
隨著數字化浪潮的席卷，大型企業紛紛加速自身的數字化轉型進程，以適應日益激烈的市場競爭和客戶需求。在這一過程中，訊維無紙化交互系統以其高效、便捷、環保等特點，成為眾多
分布式綜合管理平臺助力醫療信息化建設：案例剖析
。下面，我們將通過一個具體的案例來剖析訊維分布式綜合管理平臺在醫療信息化建設中的應用和價值。 某大型三甲醫院作為國內醫療領域的佼佼者，一直致力于提升醫療服務質量和效率。然而，傳統的醫療
淺談云能耗管理系統在某大型商場的應用與選型
淺談云能耗管理系統在某大型商場的應用與選型 張穎姣 安科瑞電氣股份有限公司 上海嘉定 201801 摘要 ：依據對上海市某大型商場現場考察的結果，提出通過建設云能耗
強強聯合！國辰智企助推速捷電梯信息化升級
2023年4月，杭州國辰智企有限公司與速捷電梯正式簽約，此次合作旨在引進EPO開發平臺，實現EOS電梯智慧營銷設計平臺，為速捷電梯信息化管理提供支持。 國辰智企將10來年的
工商網監
評論