當前,新一輪科技革命和產(chǎn)業(yè)變革加速演進,推動數(shù)字經(jīng)濟蓬勃發(fā)展。十四五計劃綱要中指出,要加快數(shù)字化發(fā)展,打造數(shù)字經(jīng)濟新優(yōu)勢,協(xié)同推進數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型。2021年是實施“十四五”規(guī)劃的開局之年,如何把握數(shù)字化轉(zhuǎn)型機遇,實現(xiàn)高質(zhì)量發(fā)展成為眾多企業(yè)信息化的重中之重。
關(guān)于東華軟件
東華軟件股份公司(原北京東華合創(chuàng)數(shù)碼科技股份有限公司)成立于2001年1月,注冊資金31.15億元人民幣??偛吭诒本珖鴵碛?strong style="margin: 0px; padding: 0px; max-width: 100%; box-sizing: border-box; overflow-wrap: break-word !important;">60余家分支機構(gòu),員工規(guī)模10000余人。公司以應用軟件開發(fā)、計算機信息系統(tǒng)集成、信息技術(shù)服務、網(wǎng)絡流控安全產(chǎn)品及互聯(lián)網(wǎng)+為主要業(yè)務,擁有1800多項自主知識產(chǎn)權(quán)的軟件產(chǎn)品。
東華軟件是國家規(guī)劃布局內(nèi)重點軟件企業(yè)、國家火炬計劃重點高新技術(shù)企業(yè),是國內(nèi)最早通過軟件能力成熟度集成(CMMI)5級認證的軟件企業(yè)之一,國家首批信息系統(tǒng)集成及服務大型一級企業(yè),具有計算機信息系統(tǒng)集成甲級資質(zhì)及軟件開發(fā)單項資質(zhì)。
派拉身份管理系統(tǒng)方案介紹
整體方案內(nèi)容包括:
與東華上游HR系統(tǒng)對接,提供崗位、組織、人員管理接口;
郵箱接口集成(用于忘記密碼);
協(xié)同辦公系統(tǒng),東華MCP,東華郵箱,HR系統(tǒng),立項系統(tǒng)單點登錄集成;
登錄頁樣式調(diào)整;
企業(yè)微信掃碼登錄;
提供修改密碼、退出登錄的URL頁面給第三方調(diào)用。
通過建設派拉統(tǒng)一身份治理平臺,加強對東華軟件內(nèi)外部相關(guān)人員訪問的硬件設備及業(yè)務系統(tǒng)進行集中管控,同時從管理制度、合規(guī)性、審計要求進行內(nèi)部風險控制,為東華軟件打造一套標準化、規(guī)范化、敏捷度高的身份管理平臺。
詳細方案如下~??????
集中身份管理:構(gòu)建用戶權(quán)威數(shù)據(jù)源,上游與東華HR系統(tǒng)對接,下游與協(xié)同辦公系統(tǒng)、MCP系統(tǒng)、郵箱系統(tǒng)等進行帳號集成,對東華軟件企業(yè)內(nèi)部組織架構(gòu)進行集中管控。同時,面向東華軟件不同維度的用戶,包括正式用戶、臨時用戶、公共用戶等用戶信息和數(shù)據(jù),實現(xiàn)以人為中心的賬號全生命周期化管理。
統(tǒng)一認證:通過構(gòu)建集中用戶認證中心,為用戶提供統(tǒng)一訪問控制與安全管理,避免人為記憶多套賬號密碼的問題,方便用戶快速訪問和認證;并提供企業(yè)微信掃碼、驗證碼等安全認證功能,有效提升信息化平臺建設質(zhì)量,滿足東華軟件應用安全訪問需求。
權(quán)限管理:東華軟件權(quán)限管理為準入授權(quán)模式,即在IAM平臺中的用戶,擁有自己能夠訪問的應用列表,根據(jù)用戶是否具備某個角色或?qū)儆谀硞€組織來決定訪問權(quán)限,至于在應用系統(tǒng)內(nèi)部擁有的權(quán)限,需要應用管理員進行調(diào)整。此授權(quán)模式維護簡單、易實現(xiàn)且支持全自動化管控,減輕IT管理員的運維壓力。
集中審計:派拉為東華軟件設置三權(quán)分立模型,具備獨立的平臺管理員、安全審計員和運維管理人員角色,獨立進行系統(tǒng)平臺運行操作的日常審計工作,該工作內(nèi)容權(quán)限不受超級管理員的影響,具有獨立權(quán)限模式,做到管理-審計-運維三權(quán)分立,實現(xiàn)安全審計要求。
自助服務:在本項目中用戶自服務系統(tǒng)采用IDM系統(tǒng)的接口進行開發(fā),目的是使得用戶能夠通過該應用方便的管理和維護其在IDM上所有帳號的口令,當其忘記密碼時也能夠通過郵箱等方式進行自助重置。
東華軟件通過建設派拉身份管理平臺,有效保障公司機密及業(yè)務數(shù)據(jù)的安全使用,加強內(nèi)部人員規(guī)范管理,極大提高企業(yè)生產(chǎn)力。未來,東華軟件將繼續(xù)聚焦軟件主業(yè),堅持創(chuàng)新驅(qū)動發(fā)展,繼續(xù)保持公司在軟件和信息技術(shù)行業(yè)的龍頭地位。