项目二期如火如荼，老客户身份安全服务再升级

\r 2017年 \r

\r

\r 缘起于安全初心 \r

\r

\r 我们携手打下身份安全的基石 \r

\r

\r 2018年 \r

\r

\r 合作中建立信任 \r

\r

\r 我们再次牵手 \r

\r

\r 持续加固身份安全的城墙 \r

\r

\r 长安马自达、威马汽车、现代汽车金融 \r

\r

\r 光大地产、大自然家居、日立电梯 \r

\r

\r 跨行业、多业态齐头并进 \r

\r

\r 构建企业信息安全的“身份防线” \r

\r

\r 项 目 简 述 \r

\r

\r 长 安 马 自 达 \r

\r

\r 长安马自达一期采用派拉身份认证平台，已集成多个应用系统，实现应用系统的帐号密码同步和单点登录。 \r

\r

• \r
• \r

  \r 二期以派拉统一身份认证平台为基础，集成更多应用系统，使用派拉自主研发的同步插件，实现密码的双向同步； \r

  \r
• \r
• \r

  \r 根据马自达实际业务对现有平台进行深度定制，实现各应用系统待办事项在统一认证平台的集中展示、统一处理； \r

  \r
• \r
• \r

  \r 整体做到高可用性，扩展性，突破性能瓶颈，使平台成为马自达用户的日常工作的综合性办公平台，让平台真正成为企业用户的办公小秘书。 \r

  \r
• \r

\r

\r
\r \r

\r

\r 威 马 汽 车 \r

\r

\r \r

\r

\r 威马汽车二期通过建设企业统一身份安全管理平台，实现了基于身份管理安全体系架构建设的IDM管理平台，用户帐号统一集中管理。 \r

\r

• \r
• \r

  \r 建立了全公司组织、人员等数据的权威数据源； \r

  \r
• \r
• \r

  \r 建立了完善的员工及外部人员全生命周期管理流程，同时对下游应用系统提供用户主数据供给服务； \r

  \r
• \r
• \r

  \r 与BPM流程结合建立了完善的人员系统权限全生命周期管控流程； \r

  \r
• \r
• \r

  \r 建立与微信移动端的无缝对接，实现了组织和人员信息的自动化同步； \r

  \r
• \r
• \r

  \r 实现了系统统一单点登录，内网—实现内部网络系统间单点登录无缝切换； \r

  \r
• \r
• \r

  \r 外网—对于部署在云端的系统和内网系统需求统一登录模式和切换； \r

  \r
• \r
• \r

  \r 建立了集团内外部应用系统底层安全互信访问机制方式，统一通过Oauth2.0等网络安全认证模式。 \r

  \r
• \r

\r

\r
\r \r

\r

\r 北京现代汽车金融 \r

\r

\r \r

\r

\r 北京现代汽车金融一期采用派拉统一身份认证管理产品实现了对企业内外部员工，合作伙伴及客户等不同角度的用户全生命周期管理，形成了安全接入的管理规范，有效提升企业应用接入的效率与安全性。 \r

\r

• \r
• \r

  \r 在此基础上，二期实现了系统搭建部署，数据收集，数据源同步，应用单点登录、帐号管理、多因素认证、流程集成等； \r

  \r
• \r
• \r

  \r 实现了所有业务系统在统一界面登录，针对所有内外部用户实现二次认证，添加用户信息录入及管理界面及自定义报表界面； \r

  \r
• \r
• \r

  \r 添加审计模块，及时发现管理员未授权擅自开通帐号等情况。 \r

  \r
• \r

\r

\r
\r \r

\r

\r 光 大 地 产 \r

\r

\r \r

\r

\r 光大地产一期上线统一身份认证平台，实现了对业务系统帐号自动创建和维护，异构系统的统一单点登录。 \r

\r

• \r
• \r

  \r 二期项目开展后，派拉提供技术实时服务，满足10000以上用户使用； \r

  \r
• \r
• \r

  \r 提供系统集成部署，负载均衡或容灾服务方案； \r

  \r
• \r
• \r

  \r 提供与指定的应用系统的对接集成服务，包括：组织架构、帐号管理、单点登录集成； \r

  \r
• \r
• \r

  \r 提供售后系统维护及调优，技术服务全方位支持。 \r

  \r
• \r

\r

\r
\r \r

\r

\r 大 自 然 家 居 \r

\r

\r \r

\r

\r 大自然家居二期在统一用户身份管理方案基础上，通过SSO从HCM系统获取用户数据，实现了外部用户由SSO系统统一管理和维护。 \r

\r

• \r
• \r

  \r 对内外部用户，经销商数据进行全生命周期管理，并对下游系统提供帐号供给服务； \r

  \r
• \r
• \r

  \r 支持批量建立，进行相应密码初始化，并以用户管理为基础，对用户、应有帐号的操作进行安全审计； \r

  \r
• \r
• \r

  \r 支持多维度架构管理，实现了统一授权，实施口令策略，应用系统担单点登录集成。 \r

  \r
• \r

\r

\r
\r \r

\r

\r 日 立 电 梯 \r

\r

\r \r

\r

\r 日立电梯二期基于现有单点登录系统基础上，根据单点登录集成规范，指导并实现询单系统、Edoc系统、OEE系统、质量系统的单点登录集成改造。 \r

\r

• \r
• \r

  \r 完成询单系统、Edoc系统、质量系统、微信企业号接口开发,包括用户增加接口、用户修改接口、用户停用接口、用户启用接口、用户删除接口、用户密码修改接口、离职状态,实现用户帐号的统一管理； \r

  \r
• \r
• \r

  \r 通过梳理和完善帐号管理流程，制定帐号管理和集成的规范； \r

  \r
• \r
• \r

  \r 集成优化后将实现帐号的统一管理，提供统一的单点登录认证入口，减少垃圾帐号，减少安全隐患，降低风险,提升用户体验感。 \r

  \r
• \r

\r \r

\r \r

\r
\r\r

\r

\r 2018渐进尾声 \r

\r

\r 2019即将到来 \r

\r

\r 身份安全之路 \r

\r

\r 悠悠漫长 \r

\r

\r 派拉软件 \r

\r

\r 依然坚守网络安全的第一道防守线 \r

\r

\r 将安全乘法因子 \r

\r

\r 做到正向的最大化数据定义 \r