清華大學五道口金融學院，開啟「智慧高校」新時代

目前各個高校在IT信息管理之中的身份治理建設上存在大量的安全隱患和辦事效率問題，校園本身存在大量的教職員工和學生，每年的入學季教職員工及學生的賬號維護工作，工作量巨大且容易出錯。除了學生及員工的入轉調離以外，員工也存在不同的角色，工作中也存在一人多崗及借調等人事流程，這就會形成多頭數據造成人員權限存在過大的風險，給信息系統的身份治理帶來新的挑戰(zhàn)。

清華大學五道口金融學院的前身是中國人民銀行研究生部。1981年9月，為滿足金融體制改革對高素質金融應用型人才的迫切需求，中國人民銀行總行金融研究所研究生部應運而生（1994年更名為中國人民銀行研究生部）。中國人民銀行研究生部是我國金融系統第一所專門培養(yǎng)金融高級管理人才的高等學府，由于坐落于北京市海淀區(qū)五道口，人們親切地稱其為“五道口”。作為國內頂尖的金融類學府，清華五道口金融學院也在不斷探索智慧校園的建設。身份管理作為智慧校園建設的基礎，清華五道口金融學院率先選擇與派拉合作，搭建統一身份管理平臺，完成智慧校園門戶統一升級，打破應用身份孤島，實現“身份”更高效、更安全、更靈活。

01-統一身份，賬號全生命周期
 

賬號全生命周期化：建立統一的標準化身份管理體系，形成校園統一智慧身份數據中心。所有教務人員、學生、其他工作人員身份“入、轉、調、離”流程自動化運營，無需人工干預。所有用戶系統操作，一個入口就可以完成所有應用的登入，打破各個應用系統的身份邊界，解決用戶多賬戶、多密碼等痛點，方便用戶管理和操作。

賬號自助服務：提供用戶自助服務，所有教職員工及學生均可自助完成密碼修改、手機號修改、個人信息修改等，及時有效，提升用戶操作的便捷度，保證用戶的滿意度。


02-統一訪問入口，增強身份認證安全
 

多因素身份認證：提供更智能的多種認證方式，用戶可以直接使用微信掃碼的方式進行登錄，手機作為強認證設備，登錄方式更便捷，認證方式更安全。

建立完善的審計體系：對用戶認證、訪問及角色權限分配進行記錄，并自動生成賬號可視化報表，所有認證及系統登陸行為均有跡可循讓危險違規(guī)操作無處可藏，為IT運維管理人員提供異常登錄預警，實現可追溯的安全管理模式。

03-統一角色權限分配，提高工作效率
 

應用權限自助申請：教職員工應用權限可自助申請，審批通過之后，相關應用會自動添加到員工門戶之中，提升企業(yè)內部信息管理水平。

角色權限自動分配：可根據不同角色設置進入不同的門戶，例如學生在登錄之后直接進入統一學生門戶之中，教職員工直接進入教職員工辦公門戶之中，無須手動為員工添加角色權限。