清华大学五道口金融学院，开启「智慧高校」新时代

目前各个高校在IT信息管理之中的身份治理建设上存在大量的安全隐患和办事效率问题，校园本身存在大量的教职员工和学生，每年的入学季教职员工及学生的账号维护工作，工作量巨大且容易出错。除了学生及员工的入转调离以外，员工也存在不同的角色，工作中也存在一人多岗及借调等人事流程，这就会形成多头数据造成人员权限存在过大的风险，给信息系统的身份治理带来新的挑战。

清华大学五道口金融学院的前身是中国人民银行研究生部。1981年9月，为满足金融体制改革对高素质金融应用型人才的迫切需求，中国人民银行总行金融研究所研究生部应运而生（1994年更名为中国人民银行研究生部）。中国人民银行研究生部是我国金融系统第一所专门培养金融高级管理人才的高等学府，由于坐落于北京市海淀区五道口，人们亲切地称其为“五道口”。作为国内顶尖的金融类学府，清华五道口金融学院也在不断探索智慧校园的建设。身份管理作为智慧校园建设的基础，清华五道口金融学院率先选择与派拉合作，搭建统一身份管理平台，完成智慧校园门户统一升级，打破应用身份孤岛，实现“身份”更高效、更安全、更灵活。

01-统一身份，账号全生命周期
 

账号全生命周期化：建立统一的标准化身份管理体系，形成校园统一智慧身份数据中心。所有教务人员、学生、其他工作人员身份“入、转、调、离”流程自动化运营，无需人工干预。所有用户系统操作，一个入口就可以完成所有应用的登入，打破各个应用系统的身份边界，解决用户多账户、多密码等痛点，方便用户管理和操作。

账号自助服务：提供用户自助服务，所有教职员工及学生均可自助完成密码修改、手机号修改、个人信息修改等，及时有效，提升用户操作的便捷度，保证用户的满意度。


02-统一访问入口，增强身份认证安全
 

多因素身份认证：提供更智能的多种认证方式，用户可以直接使用微信扫码的方式进行登录，手机作为强认证设备，登录方式更便捷，认证方式更安全。

建立完善的审计体系：对用户认证、访问及角色权限分配进行记录，并自动生成账号可视化报表，所有认证及系统登陆行为均有迹可循让危险违规操作无处可藏，为IT运维管理人员提供异常登录预警，实现可追溯的安全管理模式。

03-统一角色权限分配，提高工作效率
 

应用权限自助申请：教职员工应用权限可自助申请，审批通过之后，相关应用会自动添加到员工门户之中，提升企业内部信息管理水平。

角色权限自动分配：可根据不同角色设置进入不同的门户，例如学生在登录之后直接进入统一学生门户之中，教职员工直接进入教职员工办公门户之中，无须手动为员工添加角色权限。