济南能源：国有大型能源企业如何构筑透明、安全的"OneID身份交通网"？

过去单一的身份认证平台无法满足集团对身份管理和访问控制的需求，集团面临数字化转型深层挑战：集团、分子公司近百个系统形成的"数据孤岛"、多系统身份认证碎片化、权限管理体系离散化等。

01

理清需求：快速确立集团五大转变

面对当前的身份与访问控制现状与安全管理挑战，济南能源携手派拉软件，认真梳理，快速定位，结合业务实际需求与未来发展，确定集团亟需完成的五大基础转变：

02

破局之道：构建四层立体化身份枢纽

基于上述五大需求，派拉软件为济南能源打造了一套统一身份与访问控制管理（IAM）平台，在集团数字世界构筑起了四层立体交通网：

通过制定《统一身份接入标准》，采用模块化技术架构，在不影响既有系统运行的前提下，实现集团与分子公司100+系统的身份数据贯通。

现有其他和未来新增的系统都可根据标准，模块化高效接入，真正做到”一个平台、一套身份、全系统通用“的OneID体系构建。

此外，结合统一单点登录(SSO)，让员工只需经过一次登录认证，即可实现”全网通行“，大大提升员工登录体验与办公效率。

有了标准化“匝道入口”后，要想访问集团数字世界，必须先经过一次严格的智能“ETC关卡”——统一认证中心。

通过构建多模态认证体系，集成人脸识别、动态令牌、扫码验证等多种认证方式，支持基于业务风险级别的自适应认证策略。

相较传统密码体系，登录效率提升87%，安全防护等级达到等保2.0三级要求。

整个数字世界访问过程中，每个身份账号都将严格按照事先构建好的“交通信号灯”的精细化规则，访问权限内的系统或数据，提高业务系统的安全性。

通过创新设计"组织-业务-角色-数据"四维权限模型，为集团实现三个关键突破：

打造全链路审计追踪系统与审计机制，用户从点击登录到最终退出的全生命周期轨迹都将被全方位记录。

结合日志审计、视频审计等多种手段，管控访问全流程安全，为后续安全审计和问题排查提供支持。

过程中，引入AI异常检测算法，可实时识别各类风险行为，结合自动化处置机制，使合规审计效率大幅提升。

03

变革之新：可持续安全的身份治理体系

随着系统建成，济南能源集团数字化办公与运营管理有了新变化：

集团及旗下数十家子公司，数百个业务系统，以及近万人的身份账号、认证、权限、审计等都完成了同步与统一管理，并建立了标准化的数字身份治理标准框架。不仅解决当下痛点，更形成长效机制。

现在，员工直接扫码即可安全登录统一门户，并直通财务系统、OA、ERP等办公所需的所有业务系统，大大提升人效。

管理员可统一管理用户权限，包括添加、删除、修改用户权限等操作，简化权限管理流程。

过去人员入转调离等身份变动带来的系统权限变更/关闭不及时问题都在自动化流程设置下，安全高效的解决了。IT管理员收到的工单数量显著减少。

整个集团及分子公司的身份与权限情况可在线可视化大屏查看，告别过去身份账号有多少、对应人员不知道、权限是否有越权等一系列安全与管理困境......

审计人员能够一键快速查看、记录用户的登录行为和权限使用情况，便于开展审计和监管工作......

济南能源真正实现了运营效率革新、安全能力升级、管理能效突破的三大跃升。