”）是国务院国资委管理的国有重点骨干企业，资产总额超5000亿元，职工人数超10万人，连续三年位列《财富》世界企业500强。

　　集团积极推进数字化、智能化建设，建设了30+架构各异的业务应用。随着越来越多的员工习惯于使用业务应用办公，

　　C集团建立了主数据管理系统，统一管理全集团的员工身份数据。由于系统无法与业务应用对接，每个应用中都单独保存了一套员工身份数据。数据的标准不一、字段各异，使得C集团的员工身份数据混乱，不利于统一管理。C集团迫切希望统一员工身份信息， 建立标准的组织架构，制定管理规范，明确管理部门，改变原有的管理模式。

　　C集团的业务应用建设时期不同、架构不同，应用的身份和访问管理模块功能各异。在企业战略层面米乐m6官网，多个业务应用难以融合，不利于统筹管理，推高了信息化建设成本。在运维管理层面，员工的身份信息分散，难以实现身份信息的全生命周期管理，增加了运维工作量。在员工操作层面，需要记录、使用多个账号，操作繁琐且容易泄露账号密码。

　　的身份认证平台，建设了应用门户和门户App，集中纳管了部分应用的身份认证。但身份认证平台不支持定制化需求，厂商服务支持不到位，导致应用门户无法对接全部应用，员工无法在门户中一站式登录所有应用。随着监管环境日趋严格，平台难以满足合规要求。C集团希望替换原有身份认证平台，改造应用门户和门户App，在保障合规的前提下，提升身份认证的安全性和便利性。

　　C集团发展迅速，信息化建设需求持续扩大，未来将上线更多的业务应用。C集团要求身份管理平台具备高扩展、高可用、高可靠、强合规四大特性，为后续的信息化建设打好基础，支撑集团的数字化转型。

　　芯盾时代根据C集团的身份安全需求，结合丰富的央国企身份安全项目经验，基于自主研发的

　　，帮助C集团解决四大身份安全挑战，重构数字化转型的身份安全基石。方案功能与设计如下：

　　平台向上对接主数据系统，对员工身份数据进行统一治理，生成唯一数字身份，实现统一身份管理；向下对接各个业务应用，通过标准化的

　　将所有业务应用的登录链接集成到应用门户之中，借助单点登录功能，让员工一站式登录权限内的业务应用；新建身份认证App，并在门户App中集成芯盾时代IAM

　　利用芯盾时代IAM对员工身份进行统一治理后，C集团为每个员工生成了唯一的数字身份，规范了身份数据的格式米乐m6官网、丰富了字段，并基于人力组织和财务组织建立了权威的组织架构，制定了员工身份信息管理规范，明确由人力部门作为身份信息的统一管理部门，针对集团员工、临时访客、公共账号等账号制定了对应的身份管理策略，实现了员工身份信息的统一化、标准化管理，为集团人力管理和IT管理提供了支撑。

　　芯盾时代帮助C集团制定了业务应用的接口规范，将所有业务应用接入统一身份认证平台，由平台统一管理应用的身份信息、访问权限和审计日志，实现了基于身份的业务应用标准化管理；人力部门能够及时添加、调整、注销员工身份信息，一站式完成员工身份信息的全生命周期管理；员工无需记录、使用多个账号，操作体验更佳。

　　改造完成后，C集团统一了所有业务应用的访问地址，员工可按照组织归属选择

　　门户App或认证App，只需认证一次，即可借助单点登录直接访问有权限的业务应用，实现“一次认证，全网

　　”。借助芯盾时代设备指纹技术，App能够智能识别设备身份，杜绝非常用设备登录等风险行为。运维人员能够按照应用的重要程度灵活配置认证策略，兼顾安全与体验。

　　芯盾时代的IAM平台拥有完全自主知识产权，支持云、容器化部署，支持集群、灾备架构，具备高可用、高扩展性。平台全面支持国产

　　原文标题：客户案例丨芯盾时代助力某大型能源央企建设“统一身份认证平台” 重构数字化转型安全基石

　　声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉芯盾时代芯盾时代+关注

　　原文标题：客户案例丨芯盾时代助力某大型能源央企建设“统一身份认证平台” 重构数字化转型安全基石米乐m6官网米乐m6官网