近年來,為推動有色金屬向綠色、智能、安全、高效方向發(fā)展,我國大力發(fā)展“互聯(lián)網(wǎng)+金屬”, 積極促進先進技術和裝備的應用。在此大背景下,有色金屬產業(yè)如何做好支撐工作,探索新形勢下有色金屬發(fā)展模式,加快調整完善有色金屬發(fā)展結構,成為我國有色金屬產業(yè)目前所面臨的現(xiàn)實問題。
關于中金嶺南
公司總部位于廣東省深圳市,產業(yè)輻射至中國、澳大利亞、多米尼加、愛爾蘭、緬甸等國家,擁有直屬、全資、控股子公司20多家。目前在全球5個國家擁有13個礦山項目,公司掌控的已探明的鉛、鋅、銅等有色金屬資源金屬量超千萬噸。
信息化建設背景
隨著中金嶺南的信息化的深度建設,信息化系統(tǒng)大規(guī)模應用,在信息化建設過程中遇到如下問題:
■ 用戶經常需要使用多套復雜度高的密碼,去登錄多個不同的應用系統(tǒng);
■ 用戶密碼管理困難且密碼/口令傳輸存在安全風險;
■ 密碼自助功能弱,服務響應慢,無法滿足跨區(qū)域、業(yè)務協(xié)同的需要;
■ 各業(yè)務系統(tǒng)技術標準不統(tǒng)一,安全管理制度和策略難以檢查和落實,完全依賴于各個管理員;
■ 系統(tǒng)承載的業(yè)務處理和安全管理,存在重復建設,成本高,后期維護困難等問題。
信息化建設亮點
派拉軟件幫助中金南嶺將分散的系統(tǒng)用戶和基礎設施資源帳號進行集中的管理,實現(xiàn)中金嶺南員工用戶身份的統(tǒng)一認證和單點登錄,改變原有各業(yè)務系統(tǒng)中的分散式身份認證及管理。同時,簡化用戶訪問系統(tǒng)過程,系統(tǒng)用戶只需要通過一次身份認證就可以訪問具有相應權限的所有資源,同時使用多種認證和安全審計加強安全性。
構建統(tǒng)一身份管理,實現(xiàn)人員全周期管控
■ 細化中金嶺南人員身份類型,對人員身份ID賬號的命名規(guī)則進行統(tǒng)一定義;
■ 構建以人為中心的身份管理中臺,實現(xiàn)中金嶺南內部用戶、供應商用戶、管理員用戶賬號的創(chuàng)建、修改、停用、啟用及注銷等一系列全周期管理;
■ 分級管理中金嶺南各單位人員身份數(shù)據(jù),如人員、組織、崗位等,實現(xiàn)身份的集中管控、分級治理。
建立統(tǒng)一身份認證中心,實現(xiàn)應用單點登錄
■ 建立統(tǒng)一認證中心,提供用戶賬號+密碼、短信、企業(yè)微信二維碼登錄認證;
■ 建立用戶身份及應用帳號全生命周期管理統(tǒng)一視圖;
■ 為中金嶺南制定統(tǒng)一的賬號管理規(guī)范和標準化的應用接口集成規(guī)范;
■ 統(tǒng)一中金嶺南系統(tǒng)用戶訪問應用系統(tǒng)入口,實現(xiàn)用戶集中管控。
提供員工自助服務,提高工作效率
■ 員工可以自助修改個人信息、找回密碼、修改密碼等,有效提供用戶體驗感;
■ 實現(xiàn)基于用戶身份管理、賬號管理、訪問行為的獨立審計;
■ 支持審計報表的生成與導出,構建簡單且高效的管理模式。
派拉軟件幫助中金嶺南搭建的統(tǒng)一身份管理系統(tǒng),為企業(yè)內部各應用系統(tǒng)提供統(tǒng)一的用戶數(shù)據(jù)標準和安全認證入口,并基于認證策略模塊提供用戶角色強認證,保障用戶身份數(shù)據(jù)的規(guī)范性和準確性,助力企業(yè)發(fā)展,保障企業(yè)安全。