長江電力：智慧能源企業(yè)用「身份」管控，為「安全」發(fā)電！

IAM平臺全面集成集團(tuán)E-HR系統(tǒng)和ECN系統(tǒng)，實現(xiàn)內(nèi)部員工與外部供應(yīng)商身份數(shù)據(jù)的全面打通，建立長江電力唯一權(quán)威身份數(shù)據(jù)源，向下游系統(tǒng)集中供應(yīng)身份數(shù)據(jù)，實現(xiàn)從核心數(shù)據(jù)源到各應(yīng)用系統(tǒng)間的身份數(shù)據(jù)的同步。

組織崗位賬號同步功能，可實現(xiàn)根據(jù)情況按照需要，同步指定范圍的組織和賬號，而無需每次都全量同步，提高了同步的效率，縮短了同步的時間，降低了同步失敗的概率和風(fēng)險，實現(xiàn)了組織崗位賬號按需同步，靈活機(jī)動。

IAM平臺與各個系統(tǒng)單點集成，實現(xiàn)了對各個系統(tǒng)在平臺的歸集、排序和認(rèn)證校驗，減少了進(jìn)入應(yīng)用系統(tǒng)的步驟，提升用戶登錄效率。同時拋棄原有明文密碼傳輸、接口校驗的認(rèn)證方式，采用OAuth2.0、SAML、OIDC等標(biāo)準(zhǔn)協(xié)議實現(xiàn)應(yīng)用單點登錄認(rèn)證，加強應(yīng)用系統(tǒng)單點登錄認(rèn)證通道安全；

將動態(tài)口令、二維碼掃描、人臉識別方式集成進(jìn)現(xiàn)有的掌上長電APP，使用能通過掌上長電APP任選一種方式進(jìn)行身份的認(rèn)證。同時保留傳統(tǒng)的用戶名密碼的方式的登錄認(rèn)證，同時采用動態(tài)滑塊認(rèn)證方式，防范惡意攻擊行為。

IAM平臺分級分域管理功能，支持組織架構(gòu)、用戶數(shù)據(jù)、應(yīng)用系統(tǒng)數(shù)據(jù)的分級分權(quán)管理；集團(tuán)管理員可以管理所有用戶、組織架構(gòu)、賬號信息；子公司管理員可管理權(quán)限內(nèi)的的組織、用戶、賬號信息。既滿足長江電力集團(tuán)集中化管理需要，也滿足分轄管理的需求。

IAM平臺通過用戶崗位角色進(jìn)行自動化權(quán)限分配；員工離開工作崗位后，管理員通過IAM平臺可一鍵停用賬號，并對該賬號所關(guān)聯(lián)的所有系統(tǒng)進(jìn)行清權(quán)操作，無需多系統(tǒng)后臺重復(fù)清權(quán)，有效規(guī)避離職員工的賬號風(fēng)險；

部分應(yīng)用存在多人共用帳號情況，對于此類公共帳號，IAM平臺中可通過主從賬號映射授權(quán)的方式可以將一個賬號與多個用戶的登錄賬號建立映射授權(quán)關(guān)系，在同一時間段用戶同時使用公共賬號時也可以進(jìn)行實名制審計，從而保障所有操作的可追溯性。

IAM平臺提供了一個集中存儲中心以日志的形式記錄用戶所有操作。審計人員、安全管理人員可以隨時查看這些記錄用戶、系統(tǒng)和應(yīng)用的日志信息。同時審計功能可以記錄所有用戶帳號管理的行為，節(jié)省審計時間，加快審計人員響應(yīng)速度。

用戶可通過IAM平臺自助申請應(yīng)用系統(tǒng)賬號，各層級相關(guān)領(lǐng)導(dǎo)線上審批通過后，審批通過后IAM自動開通相應(yīng)應(yīng)用賬號。線上流程化申請，提高帳號開通效率，簡化了信息部門的運維工作壓力。

IAM平臺用戶自助解鎖、找回密碼功能，同時IAM可通過人臉識別、動態(tài)口令、短信碼的方式進(jìn)行身份的鑒定，保障自助操作為本人操作，防止惡意自助所帶來的安全風(fēng)險。自助功能改變了原有人為線下找信息部申請的方式，極大的提高運維效率，同時優(yōu)化用戶體驗。


連續(xù)數(shù)年在基礎(chǔ)設(shè)施和系統(tǒng)建設(shè)方面的持續(xù)投入，讓長江電力在信息化能力方面打下了良好的基礎(chǔ)，逐步實現(xiàn)了企業(yè)精益生產(chǎn)、精細(xì)化管理、精準(zhǔn)考核等方面的業(yè)務(wù)管理需要；而企業(yè)信息安全作為數(shù)字化轉(zhuǎn)型的基礎(chǔ)，亦是長江電力信息化布局中的重要一環(huán)。此次攜手派拉軟件構(gòu)建IAM管理平臺，打通了長江電力應(yīng)用系統(tǒng)身份體系，為長江電力的信息安全體系打下了扎實基礎(chǔ)，更進(jìn)一步深化了企業(yè)內(nèi)部的信息化進(jìn)程！