化工巨头万华集团携手派拉软件，打造统一数字身份认证与权限全生命周期管理

万华化学集团，全球化工巨头，掌控全球1/3产能，是全球最大的MDI制造企业；也是中国唯一一家拥有MDI、HDI、HMDI和IPDI制造技术自主知识产权的化工企业；

拥有烟台、宁波、四川、福建、珠海、匈牙利六大生产基地及工厂，在烟台、宁波、北京、北美、欧洲布局五大研发中心，并在欧洲、美国、日本等十余个国家和地区设立子公司及办事处。

除了产品与服务能力遍布全球并走在行业前列，万华在数字化转型建设上亦是领头羊。据了解，万华先后搭建了上百套业务应用系统。

然而，随着万华集团数字化转型的深入建设，系统数量不断增加，业务场景不断变化，人员与日俱增……过去基于IBM体系的身份管理和认证系统无法随新业务管理需求快速高效升级变更，且在功能上无法满足新场景、新监管等需求。

集团亟需建立一套全新、完整、可信、安全的身份管理和认证系统，将用户、组织、角色、权限、认证、审计、风险等进行统一整合，有效支撑集团数字化安全发展。

为此，万华集团携手派拉软件，基于零信任架构理念打造统一身份认证和用户权限全生命周期管理平台，满足集团数字化运营管理安全同时，进一步落实《国家网络安全法》、《数据安全法》、《个人信息保护法》等法律法规政策监管要求，强化信息安全建设。

那派拉软件是如何一步步助力万华集团打造统一数字身份认证与权限全生命周期管理？

PART ONE

识别并精准定位万华安全挑战

通过现场实地调研与沟通交流，派拉软件发现，随着万华集团应用系统数量不断增加，用户数量快速增长，却未形成统一的用户安全策略，公司各部门及海外人员由多个系统分散管理，用户信息单独维护过程繁琐复杂。

而集团现有的IBM 体系的身份管理和认证系统，功能老旧，认证方式单一，无法满足移动化、生物认证、多因素认证等安全保护。

数字化转型与新技术的引入，带来更多全新业务场景，旧系统无法有效支撑。平台建设、管理、运维、定制开发等响应速度与效率也跟不上万华全球化高速发展步伐。

如何在短时间内且满足性能高要求情况下解决上述问题，是万华集团当下亟需解决的难题！

PART TWO

对症并助力万华重塑安全服务体系

在识别并精准定位万华安全挑战基础上，派拉软件“对症下药”。依托派拉软件基于零信任架构理念打造的以“身份优先”的统一身份认证和用户权限全生命周期管理平台，帮助万华集团构建高效访问、便捷运维、安全可控的一体化身份与权限中台。

涵盖集团内外部全域数万用户的身份集中化、自动化全生命周期管理，帮助万华集团打造全局化、精细化、规范化的数字身份与权限管理体系。

建设过程中，派拉软件通过统一身份认证和用户权限全生命周期管理平台，帮助万华集团全面、系统、彻底地对所有“人”、“系统”进行梳理，数据完成互通共享。

所有系统门户统一、登录统一，身份统一管理、认证、授权、审计。后续无论新增多少业务系统，都可按梳理建设好的标准流程与规则快速有序地接入到该平台。

此外，所有业务系统身份访问等数据，均会被平台监控、分析、管理。它就像一个身份安全总指挥部，管控着一切，并采用可视化界面呈现可能存在的风险与危机告警。

一旦某个身份访问可疑，管理员可通过它进行各种策略自动化、智能化下达、持续验证，甚至一键账号关停，让身份欺诈无处遁形。

整个系统与身份账号梳理与建设过程中，派拉软件还同步根据实际情况及万华存在的个性化问题进行管理规则、流程、制度的标准化梳理与制定。

并结合技术平台与管理策略，不断完善万华百万身份账号的安全、有效管控，为万华打造完整、标准化、可持续的集团化身份安全管理规范体系。

PART THREE

建设成果持续赋能万华数字安全

历时4个月，派拉软件助力万华集团，突破复杂的身份与权限安全管理架构部署与实施，在不影响集团业务正常运行状况下，满足万华集团建设性能高要求，成功完成项目建设。

整个项目建设完成后，在管理合规层面，保障万华信息安全符合国家相关要求与规范，实现技术合规及政策合规。而审计中心提供的事前预防、事中查看、事后追溯，满足等保的审计合规要求；

在用户体验层面，解决用户多账户、多密码、多门户访问等痛点，通过多种认证方式帮助用户实现快捷灵活、安全的访问，整体提高用户满意度与数字化系统使用体验；

在管理员运维服务层面，实现用户及应用系统的统一身份管控，流程自动化管理，提升整体身份账号与权限管理水平；而身份治理大屏，可以方便领导、管理员直观了解集团目前所有员工的身份健康状况。一旦出现风险预警，可以快速及时干预；

最后，统一用户身份标识、统一机构标识、统一身份认证、统一密码管理、单点登录为一体的万华集团统一用户管理系统，为万华集团及客户的业务咨询与办理带来极大的便利。

逐步形成以“用户为中心”的“前端可信，后端实名”认证服务体系，持续提升万华集团的数字化管理能力和水平，避免重复投资、盲目投资，节省各业务系统账户安全管理相关资金和资源投入，实现资源集约化。

未来，万华集团还将在派拉软件基于零信任架构理念打造的统一身份认证和用户权限全生命周期管理平台上接入更多新增数字化系统，为万华集团数字化转型深入创新变革持续赋能，为加速推进集团工业4.0进程，打造绿色制造、智能高效的安全生产运营管理保驾护航。