錦江酒店是酒店規(guī)模位列全國(guó)第一、全球第二的錦江國(guó)際集團(tuán)“深耕國(guó)內(nèi)、全球布局、跨國(guó)經(jīng)營(yíng)”戰(zhàn)略的重要布局,主營(yíng)錦江酒店在中國(guó)市場(chǎng)的有限服務(wù)酒店產(chǎn)業(yè)。
旗下酒店品牌40+,如麗芮、郁錦香、麗亭、錦江都城、維也納國(guó)際、麗柏、希爾頓歡朋、錦江之星等。截至2023年12月,錦江酒店擁有已簽約酒店規(guī)模數(shù)超16600 家,超158萬(wàn)間客房,擁有超1.9億會(huì)員。
隨著經(jīng)濟(jì)的發(fā)展和人民生活水平的提高,酒店市場(chǎng)競(jìng)爭(zhēng)日趨激烈,用戶(hù)消費(fèi)者對(duì)酒店服務(wù)的需求日益多元化和個(gè)性化。同時(shí),互聯(lián)網(wǎng)和移動(dòng)技術(shù)的普及,也為酒店行業(yè)的創(chuàng)新發(fā)展提供了新的機(jī)遇和挑戰(zhàn)。
擁有如此龐大酒店規(guī)模的錦江酒店,要想繼續(xù)保持競(jìng)爭(zhēng)力,助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團(tuán),勢(shì)必要加強(qiáng)酒店運(yùn)營(yíng)管理,并持續(xù)開(kāi)拓創(chuàng)新。
數(shù)字化轉(zhuǎn)型為錦江酒店開(kāi)辟了一條全新的創(chuàng)新變革之路。與此同時(shí),也帶來(lái)了安全管理新難題。
01
數(shù)字化帶來(lái)賬號(hào)安全管理難題
跑馬圈地高速增長(zhǎng)的時(shí)代已成為過(guò)去,酒店業(yè)正進(jìn)入一個(gè)需要全面匹配消費(fèi)者新需求,以精細(xì)化、高質(zhì)量發(fā)展為重點(diǎn)的新周期。
為此,錦江酒店迅速推進(jìn)IT基礎(chǔ)設(shè)施云化、觸點(diǎn)數(shù)字化、業(yè)務(wù)在線(xiàn)化、運(yùn)營(yíng)數(shù)字化、決策智能化等系列數(shù)字化轉(zhuǎn)型舉措,建設(shè)了一系列數(shù)字化應(yīng)用系統(tǒng)。
系統(tǒng)的增加意味著登錄入口的增加,有的系統(tǒng)還存在瀏覽器不兼容問(wèn)題,需要頻繁切換;不同系統(tǒng)在身份賬號(hào)與密碼管理上各自為政,形成多套ID與密碼;
員工自服務(wù)基本依靠管理員,造成人工運(yùn)維工作量繁重且易出錯(cuò);此外,在賬號(hào)管理、密碼管理以及權(quán)限管理上都或多或少存在不規(guī)范現(xiàn)象......
這些問(wèn)題隨著錦江酒店數(shù)字化轉(zhuǎn)型日益深入,還將愈發(fā)顯著,甚至直接阻礙其數(shù)字化轉(zhuǎn)型發(fā)展步伐。更值得一提的是,錦江酒店龐大的酒店規(guī)模與企業(yè)人員,甚至酒店和人員還有不同類(lèi)別的劃分,導(dǎo)致身份賬號(hào)與訪問(wèn)控制管理愈發(fā)的復(fù)雜和困難。
因此,無(wú)論是從用戶(hù)使用角度、還是IT運(yùn)維、亦或是企業(yè)安全合規(guī)管理來(lái)看,統(tǒng)籌構(gòu)建一體化、精細(xì)化、標(biāo)準(zhǔn)化、規(guī)范化、安全化的統(tǒng)一身份認(rèn)證與訪問(wèn)控制管理平臺(tái)是錦江酒店數(shù)字化轉(zhuǎn)型創(chuàng)新發(fā)展的必由之路。
02
150+應(yīng)用系統(tǒng) 實(shí)現(xiàn)OneID體系建設(shè)
在梳理上述身份與訪問(wèn)控制管理痛點(diǎn)與難點(diǎn)基礎(chǔ)上,錦江酒店經(jīng)過(guò)嚴(yán)格比選與考核后,最終選擇派拉軟件。
借助派拉軟件IAM平臺(tái),錦江酒店輕松整合了150+應(yīng)用系統(tǒng)的身份賬號(hào)管理、單點(diǎn)登錄、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)等,建立內(nèi)外部統(tǒng)一、集中的身份數(shù)據(jù)中心,提供可信用戶(hù)身份服務(wù),實(shí)現(xiàn)身份數(shù)據(jù)共享與OneID體系建設(shè),構(gòu)建“以人為核心”的身份全生命周期管理。
1
統(tǒng)一門(mén)戶(hù)
以IAM為統(tǒng)一門(mén)戶(hù),實(shí)現(xiàn)基于門(mén)戶(hù)的各應(yīng)用單點(diǎn)登錄和自助服務(wù)。員工利用一個(gè)賬號(hào)密碼即可訪問(wèn)所有擁有業(yè)務(wù)權(quán)限系統(tǒng)。賬號(hào)密碼服務(wù)、開(kāi)通、與授權(quán)都可通過(guò)自服務(wù)平臺(tái)自行操作,方便快捷且高效。
2
統(tǒng)一認(rèn)證
一站式訪問(wèn)入口,結(jié)合豐富的多因子認(rèn)證方式,建立安全風(fēng)險(xiǎn)等級(jí),提供二次認(rèn)證的風(fēng)險(xiǎn)防護(hù)措施等,加強(qiáng)錦江酒店身份賬號(hào)登錄安全。
3
統(tǒng)一授權(quán)
實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)權(quán)限集中化、最小化、精細(xì)化、可視化管控。IT管理員通過(guò)自動(dòng)化流程配置與角色權(quán)限模型與策略設(shè)置,即可實(shí)現(xiàn)人員身份賬號(hào)與權(quán)限的自動(dòng)化開(kāi)通與授權(quán)管理,大大減輕運(yùn)維與服務(wù)工作量。
4
統(tǒng)一審計(jì)
通過(guò)平臺(tái)實(shí)現(xiàn)基于自然人唯一身份ID的合規(guī)審計(jì),確保用戶(hù)與管理行為可追溯,防抵賴(lài);有效管控空賬號(hào)、僵尸賬號(hào)等風(fēng)險(xiǎn)賬號(hào);上下游數(shù)據(jù)同步的審計(jì)記錄以及操作行為的日志分析與合規(guī)性統(tǒng)計(jì)等。
5
統(tǒng)一規(guī)范
提供身份數(shù)據(jù)管理的基礎(chǔ)服務(wù)能力,系統(tǒng)接入整合能力以及業(yè)務(wù)擴(kuò)展能力,構(gòu)建統(tǒng)一的身份認(rèn)證系統(tǒng)架構(gòu),提供系統(tǒng)集成標(biāo)準(zhǔn),避免重復(fù)投入,降低后續(xù)更多平臺(tái)接入與管理復(fù)雜度和成本。
03
以身份為抓手 業(yè)務(wù)安全更高效
如今,基于派拉軟件IAM平臺(tái)能力,錦江酒店20萬(wàn)+用戶(hù)量、9萬(wàn)+組織架構(gòu)、150+應(yīng)用系統(tǒng)、1000萬(wàn)+賬號(hào)以及15萬(wàn)+的日活躍賬號(hào)正在該平臺(tái)上安全高效規(guī)范地管控中,并實(shí)現(xiàn)下圖各項(xiàng)指標(biāo)增效。
在身份管理場(chǎng)景創(chuàng)新上,針對(duì)過(guò)去加盟店非正式員工的身份賬號(hào)與權(quán)限開(kāi)通和管理也有了數(shù)字化新手段。店長(zhǎng)通過(guò)二維碼申請(qǐng)并由外部人員自行掃碼錄入信息,通過(guò)審批后,即可實(shí)現(xiàn)外部人員身份賬號(hào)與權(quán)限統(tǒng)一管控。
在安全合規(guī)上,派拉軟件IAM平臺(tái)兼具的弱密碼檢查、國(guó)密改造、審計(jì)中心等能力,幫助錦江酒店加固了平臺(tái)與賬號(hào)安全管理......
未來(lái),錦江酒店還將繼續(xù)挖掘派拉軟件IAM更多安全管理與服務(wù)能力,實(shí)現(xiàn)集團(tuán)身份數(shù)據(jù)的全鏈路運(yùn)營(yíng)分析,為助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團(tuán)持續(xù)貢獻(xiàn)數(shù)字創(chuàng)新與安全保障力量。