随着工业化与信息化的深度融合,各个制造业企业都在逐步落地精细化管理、精准营销、线下线上的一体化等旨在提升企业发展的诸多信息化建设,因此,如何让信息系统的使用效率提升,保障使用信息系统的人员身份真实性,成为越来越多企业管理层所重视的问题。
关于邦泽集团
邦泽创立于2005年,是集研发、设计、生产、销售于一体的创新型企业,是全球领先的办公、家居用品类产品制造商,邦泽致力于贴近消费者真实需求、有独特主张的价值创造活动,追求信赖的产品品质和美好的产品体验为追求。目前邦泽有4000余名员工,业务遍及50个国家和地区,服务10亿人口。
邦泽集团坚持创新,与多所高校建立长期合作,并拥有国际设计团队和100余名经验丰富的工程师研发团队,迄今为止,已被授予230多项专利。同时邦泽集团拥有大量的测试设备及实验室,保证了产品的可靠性和其强大。因其完善的管理水平及品质控制体系,邦泽已成为世界最大的碎纸机、电动订书机制造工厂。
信息化建设背景
邦泽集团非常重视企业信息化建设,在系统信息化建设过程中投入了大量的人力物力,近年来,公司内部一直在践行数字化建设,帮助公司各部门梳理、优化流程和提高工作效率来助力企业发展,更好的服务市场。
随着邦泽信息化的不断深入,身份认证与访问鉴权的信息孤岛带来了越来越多的困扰,如何让员工能更高效的使用信息化建设平台,保障信息系统人员身份的真实性也受到越来越多企业管理高层的重视。
邦泽电子信息化系统大规模应用,在信息化建设过程中遇到如下问题:
邦泽各业务系统之间用户身份及账号是独立的,没有直接关联,导致人员管理分散;
邦泽集团信息系统Coremail邮箱、OA、ERP等较多,每个系统独立运行,用户需要人为记忆多套账号密码,去登录不同的应用系统;
邦泽各信息系统技术之间标准不统一,安全管理制度和策略难以检查和落实,完全依赖于各个管理员;
密码/口令传输存在安全风险,密码自助功能弱,服务响应慢,无法满足跨区域,业务协同的需要。
信息化建设亮点
派拉统一身份管理系统将邦泽分散的信息系统用户和基础设施资源帐号进行统一、集中的管理,帮助实现员工的用户身份的统一认证和单点登录,改变原有各业务系统中的分散式身份认证及管理,实现对用户的集中认证和管理,简化用户访问内部各系统的过程,使得用户只需要通过一次身份认证过程就可以访问具有相应权限的所有资源,同时使用多种认证和安全审计加强安全性。
人员流程化管理,提升IT管理效率
邦泽集团建设了非常完善的信息化管理系统,用于无纸化办公及线上OA流程审批,但是各个业务系统之间的用户身份及账号是独立的,没有直接关联,导致每个员工入职时都需要分别找维护不同系统的管理员来手动进行账号的开通,这种账号的管理方式比较分散,当员工身份发生改变时就需要通知不同管理员手动进行相应的账号关闭及权限收回,账号管理方面工作效率比较低,而且变更的时效性不高。
通过派拉统一身份管理平台协助邦泽建立统一的用户身份数据源,与邦泽流程管理系统结合实现人员账号自动开通、当人员岗位变更或者离职时自动进行账号及权限的禁用、回收,做到全流程化,减少重复高频的IT工作量,提升信息化管理效率。
统一信息系统访问入口,实现密码集中管理
由于邦泽信息系统比较多,每个应用系统独立进行管理,每个业务系统都有自己的账号密码体系及访问入口,而且账号、密码规则都不一样,员工通常要记住好多套账号密码,操作相对繁琐,另一方面,数字化转型后企业的企业数字资产非常重要,应用系统的访问入口不统一,账号密码的分散管理是非常大的安全性隐患。
邦泽通过派拉身份认证系统建立统一的访问入口,为邦泽内部用户提供账号+密码、企业微信扫码等多种登录方式,用户身份信息认证成功后,可以任意访问本人已有授权的所有应用资源系统,实现各信息系统之间的无缝切换。
用户自助服务,提升用户体验感
为避免用户修改密码周期长、找回密码难等问题,派拉为邦泽提供用户自助服务平台,用户在首次登录时,强制用户按照制定的密码策略修改密码。
派拉统一身份管理平台在用户修改密码后,会自动同步密码至各个信息系统,对于用户忘记密码的情况,支持邮箱验证码及密码问题验证来找回密码,有效提升用户体验感。
—
通过建设派拉统一身份管理系统,实现了邦泽全方面的数字身份安全治理,做到面向各个用户群体业务受理流程和安全运维管控流程的全业务支撑,有效提升邦泽集团的业务支撑效率,强化安全管控目标。