隨著移動互聯(lián)與物聯(lián)網(wǎng)的飛速發(fā)展,全球經(jīng)濟已進入發(fā)展的快車道,數(shù)字技術作為太陽能行業(yè)大部分增長的關鍵,在解決太陽能行業(yè)未來面臨的挑戰(zhàn)方面也到了不可或缺的作用,因此,隆基綠能科技股份有限公司攜手派拉搭建身份治理平臺對企業(yè)全員身份進行統(tǒng)一管理。
關于隆基股份
隆基綠能科技股份有限公司自2015年起已發(fā)展成為全球領先的單晶硅產(chǎn)品制造商,并于2016年在馬來西亞建立新的海外生產(chǎn)基地。截止2020年末,公司單晶硅片產(chǎn)能達到85GW。未來將持續(xù)以高速的增長步伐擴大產(chǎn)能為隆基的全球化產(chǎn)能增長和單晶產(chǎn)品的充足供應提供有利的資源保障。
隆基股份依托強大的科技創(chuàng)新能力,專注光伏產(chǎn)品制造和光伏科技解決方案兩大模塊,業(yè)務涵蓋單晶硅片、單晶電池組件、分布式電站及地面電站系統(tǒng)解決方案,為全球光伏產(chǎn)業(yè)的進步提供強大助力,驅(qū)動人類能源使用方式的快速轉(zhuǎn)型。
隆基股份目前員工快速增長,在公司發(fā)展過程中,業(yè)務系統(tǒng)數(shù)量不斷增多,現(xiàn)公司面臨如下挑戰(zhàn):
用戶類型復雜、數(shù)據(jù)源多:企業(yè)目前用戶類型多(內(nèi)部用戶、外包人員、公共賬號、外部顧問、供應商等)并且不同人員賬戶信息在不同系統(tǒng)中管理,無法做到數(shù)據(jù)源統(tǒng)一,難以很好管理各系統(tǒng)的賬號;
賬號開通審批流程復雜:ERP、CRM等系統(tǒng)都需要在OA上啟動流程,審批完成后由管理員手動開通,沒有很好的手段對員工的入轉(zhuǎn)調(diào)離全生命周期進行管理。
派拉身份管理平臺為用戶提供統(tǒng)一登錄、統(tǒng)一認證、統(tǒng)一授權、統(tǒng)一審計功能,將隆基股份繁多的業(yè)務系統(tǒng)(如AD、Oracle HR、SRM、Coremail、CRM、CMS、OA等)全部集中到派拉身份管理平臺,并結合企業(yè)OA流程對用戶賬號開通/關閉形成一套自動化流程,為IT人員減少大量的運維時間。
建設具體內(nèi)容如下:
數(shù)據(jù)源統(tǒng)一:派拉身份管理平臺作為基礎,以HR作為主數(shù)據(jù)源,所有系統(tǒng)身份信息由HR錄入后推送到派拉IAM,IAM根據(jù)人員信息在OA啟動流程,以流程結果自動幫助用戶開通或關閉賬號,有效減輕IT運維人員工作壓力;
安全認證等級提高:隆基股份的資金系統(tǒng)需要強大的安全保障,需要對所有訪問系統(tǒng)人員做二次認證,本次派拉身份管理平臺的建設采用百度人臉識別和短信動態(tài)驗證碼進行認證,其他系統(tǒng)結合MFA引擎確定無風險的情況保持賬號密碼認證;
人工向自動化過度:派拉身份管理平臺打通了現(xiàn)有流程的自動化對接,使隆基股份逐步由人工管理向自動化轉(zhuǎn)變,在保證數(shù)據(jù)和權限更準確的基礎上,節(jié)約了大量的人力成本,實現(xiàn)企業(yè)效益的提升。
通過建設派拉身份認證系統(tǒng),幫助隆基股份實現(xiàn)“ONE ID”只需一個賬號就可登錄全部系統(tǒng),并結合MFA引擎實現(xiàn)了動態(tài)的認證增強,避免了人員賬號的冒用。實現(xiàn)了用戶視角的訪問審計、應用系統(tǒng)的訪問審計、賬號操作管理審計,提升隆基股份信息化建設安全級別,提高用戶辦公效率。