客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
央企是國民經濟發展的“頂梁柱”和“壓艙石”，央企的信息化建設關系著我國數字經濟發展的大局，對其它國企、民營企業有著重要的引領示范作用，堪稱企業數字化轉型的“樣板間”。央企多層級、多分支、多人員的組織架構，為企業的信息化建設提出了更高的要求。如何打破總部與分支的信息壁壘，實現業務信息一體化？如何借助信息化建設提升管理能力，提升總部對分支的管控水平？如何整合利用現有IT資源，減少建設成本……面對這些問題，某大型央企（以下簡稱“C央企”）選擇以“統一身份管理平臺”為破局利器。
案例背景
C央企是所在行業的標桿性企業，組織與業務具有“三多一跨”的特點。多分支：企業擁有多家上市公司、100余家二級控股公司，分支機構地域分布、職能分工、股權架構復雜；多層級：企業層級按照“三級法人，四級管理”原則建設，組織層級多且下屬企業變化頻繁；多人員：員工數量達百萬級規模，由于業務特點員工流動頻繁；跨國經營：企業業務遍及全球，擁有數十家境外子公司。C央企近年來積極推動數字化轉型，制定了集團層面的數字化轉型戰略，各二級公司、三級公司積極落實集團戰略，建了各自的業務應用體系。隨著業務應用規模的持續擴張，C央企在信息化建設中遇見了以下問題：1.身份數據不標準，影響集團信息化建設C央企建設了主數據管理系統（MDM），統一管理全集團的員工身份數據。但是此系統一則無法對員工身份進行治理，形成標準化的身份數據，二則無法與業務應用對接，統一管理集團總部各業務應用的賬號和權限。這導致C央企難以建立規范化的業務應用管理體系，不利于集團整體的信息化建設。2.身份信息不互認，難以實現業務一體化C央企的二級公司、三級公司普遍建立了各自的身份管理系統，身份數據來源不一，管理能力各異。在管理層面，各個子公司形成了信息孤島，不利于集團與子公司的業務信息一體化；在操作層面，總部、子公司員工需要先后登錄兩套IAM，才能訪問對方的業務應用，不但影響員工操作體驗，還增加賬號泄露的風險。3.身份認證不統一，辦公運維效率需提升C央企總部的業務應用持續增加，原有的應用門戶能力有限，不支持多因素認證和單點登錄，無法提供統一管理后臺，導致運維人員無法統一管理多個業務應用訪問權限、統一審計應用訪問日志，影響了辦公、運維的工作效率。為解決以上問題，C央企決定建立統一身份管理平臺，并基于平臺實現與子公司身份管理系統的跨域互信互認，打造覆蓋全集團的統一認證體系。考慮集團組織和業務“三多一跨”的特點，C央企對統一身份管理平臺提出了“高可用、高擴展、強合規”的需求：平臺具備高性能，能支撐百萬級并發；具備高擴展性，能夠管理更多員工、接入更多應用，支撐集團的長期信息化建設需求；滿足合規要求，通過網絡安全等級保護測評，并能夠支持后續信創建設。方案設計
芯盾時代根據C央企的網絡架構和身份建設需求，為其設計了統一用戶認證體系，利用用戶身份與訪問管理平臺（IAM）為其建立了統一身份管理平臺，實現集團IAM與分公司IAM的跨域互認互信。方案功能與設計如下：1.用戶授權管理中心：配置“誰”訪問“哪個系統”與集團主數據管理系統（MDM）對接，對系統中的身份數據進行治理，形成標準化的身份數據，為全集團提供唯一的身份源；通過IAM標準數據接口，與子公司的IAM對接，實現員工身份的跨域互認互信。2.身份認證管理中心：執行“誰”訪問“哪個系統”對接用戶授權中心，與用戶授權管理中心的統一應用門戶單點登錄互信互認，為集團總部提供應用訪問統一認證、訪問控制管理、統一安全審計管理等功能。客戶價值
方案部署完成后，C央企構建了覆蓋全集團的統一用戶認證體系，實現集團總部IAM與子公司IAM的跨域互信互認，身份管理能力跨越式提升。1.構建統一身份認證體系，夯實信息化建設基石使用IAM對集團身份數據進行統一治理后，C央企構建了標準化、唯一化的身份數據源，并通過IAM標準接口，實現了與子公司IAM的跨域互信互認，建立了覆蓋全集團的統一身份認證體系，制定了統一的架構設計、技術標準、集成流程與規范。在這一體系支撐下，集團總部與子公司采用同一身份源訪問業務應用，打破“信息孤島”，實現業務信息一體化，為集團的長期信息化建設奠定了基石。2.提高業務運轉效率，為優化管理提供支撐C央企總部IAM與子公司IAM完成跨域互信互認后，總部員工、子公司員工只需登錄自身的IAM就能訪問對方的業務應用，實現了覆蓋全集團的“一次認證、全網通行、全面可信”。統一的管理口徑為管理決策提供有力的支持，更通暢的業務訪問提升了集團的業務運轉效率，C央企能夠借此優化管理決策，簡化業務流程，持續提高客戶服務效率。3.實現統一認證管理，辦公、運維更便捷借助統一身份認證平臺，C央企的總部用戶可以在統一應用門戶中自主選擇認證方式，通過單點登錄直接進入有訪問權限的業務應用。運維人員可以自動創建、回收應用賬號，對賬號實施分級管控，通過對高權限賬號、敏感賬號實施高強度二次認證，保證業務被安全訪問。平臺的統一審計管理能力，讓運維人員能夠審計全局的訪問行為，對風險訪問的追蹤溯源能力得到了提升。4.身份入口安全可靠，滿足高標準合規需求為了保證平臺的可用性，芯盾時代采用了服務器集群的部署方式，通過負載均衡保證響應速度，應對高并發流量沖擊。芯盾時代IAM的微服務架構天然具備高擴展性，能夠支撐C央企后續的人員擴充需求與業務應用對接需求。統一身份管理平臺建成后，順利通過了網絡安全等級保護三級測評，滿足了嚴格的合規要求，并憑借具備完全自主知識產權的優勢為后續信創建設奠定了良好基礎。芯盾視點
大型企業的信息化建設是長期持續的系統化工程。在建設過程中，既要充分兼容現有IT架構，避免重復建設，還有充分考慮系統的可用性和擴展性，為后續建設打好基礎。C央企的統一身份管理平臺建設，不但滿足了以上來兩方面的需求，還為多層級、多分支的大型企業的信息化建設提供了可供參考的案例。往期 · 推薦
中國日報社×芯盾時代丨以“身份安全”為基石，助力國家級媒體信息化建設
重慶銀行×芯盾時代丨統一身份管理，建設標準化業務安全體系
實踐案例丨政務系統如何“零信任”？某黨政機關給出標準答案
杭州銀行×芯盾時代丨夯實移動終端安全基座 助力金融機構業務安全建設
原文標題：客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
文章出處：【微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
芯盾時代
+關注
關注
0文章
254瀏覽量
2020
原文標題：客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
芯盾時代助力中國礦產資源集團構建統一認證系統
近日，國內領先的身份安全解決方案提供商芯盾時代宣布成功中標中國礦產資源集團有限公司項目，將為其部署搭建一套高效統一的認證系統。這一舉措標志著芯
芯盾時代助力集團企業統一身份安全管理體系建設
也面臨著前所未有的挑戰。統一身份管理，作為數字化轉型的重要基石，正逐步成為企業實現高效運營、安全發展的必由之路。
芯盾時代助力中建科技統一身份認證項目圓滿結項
近日，芯盾時代承建的中建科技集團有限公司(簡稱“中建科技”)統一身份認證一期項目已圓滿結項，并成功進入二期建設階段。 自項目啟動以來，
芯盾時代繼續深化中建科技統一身份認證平臺建設
芯盾時代承建的中建科技集團有限公司(簡稱“中建科技”)統一身份認證一期項目圓滿結項，目前平臺運行情況良好，獲得客戶的高度認可。目前雙方已開展
大型農田灌區信息化管理監測系統方案
大型農田灌區信息化管理監測系統是一個集數據采集、傳輸、分析與決策支持于一體的農田灌區信息化管理監測系統，實現灌區的精細化
芯盾時代IAM助力高校破解數字身份管理難題
近年來，我國高等院校在《中國教育現代化2035》戰略的要求下，在《高等學校數字校園建設規范（試行）》的指引下，掀起了數字校園建設高潮。借助教學、科研、管理、服務等種類的業務應用，高校提
芯盾時代中標深圳市重大產業投資集團有限公司
芯盾時代中標深圳市重大產業投資集團有限公司（簡稱“深重投集團”），運用統一終端安全，零信任網絡訪問和智能決策大腦等技術，結合芯盾
工商網監
評論