祝贺：亿联集团统一身份认证管理平台成功上线

亿联集团

亿联集团始建于1975年，经历近半个世纪的拼搏进取，成为中国最具核心竞争力地产商和全国商业地产领军企业。连续七年上榜中国民营企业500强、中国民营企业服务业100强。

集团成功培育了亿联建设、亿联科技、全域智慧旅游三家国家级高新技术企业。获得各项专利、技术成果达到380余项。近年来集团更是厚积薄发，开拓进取。致力于增强品牌驱动力、资源整合力、业务协同力；打造建筑施工、地产开发、智慧科技、时尚创意和生物健康等多元业务为一体的大型民营企业集团。

集团数字化转型中绕不开的身份安全

房企数字化不仅限于宣传层面，随着“房企”“数字”两者的深入接触，房地产行业开始在融资、开发、建筑、销售等环节结合互联网“交互性、个性化、用户至上”等特点，致力于打造出符合时代发展的智慧型产品。

随着集团规模和业务领域不断壮大发展；勇于创新，积极推进数字化转型建设。打造智能数字化办公的新模式，引领中国商业地产换代升级！

发展如火如荼进行着，问题也接踵而来。

• 集团人员身份信息分属于不同的人力资源系统管理，使得它们残缺且封闭。

• 缺乏集中统一的资源授权管理平台，无法严格按照最小权限原则分配权限。随着用户数量的増加，权限管理任务越来越重，系统的安全性无法得到充分保证。

• 应用系统分属于不同的部门和业务系统，各应用系统都有一套独立的认证、授权和审计模式，并且由相应的系统管理员负责维护和管理。当维护人员同时对多个系统进行维护时，工作复杂度会成倍增加，无法实现统一的安全策略。

• sox法案的实施，对集团公司的业务系统信息安全进行了更加严格的规范，对使用者的身份认证、详细的权限划分以及具体的操作信息审计等功能提出了新的要求。

基于上述一系列问题，申石软件为亿联集团提供专业身份安全解决方案，并为其搭建统一身份认证平台（IAMaaS）。

IAMaas平台收益

• 打破身份信息隔离，实现对自然人的生命周期管理和授权管理

定标收集身份信息，构建权威组织架构体系。实现身份信息来源标准化，共享全面化。

提供流程引擎，和标准化流程体系。制定账号申请、审批、分配、通知等流程管理��度。并和主流信息化运维流程进行无缝集成，便于企业建立统一的安全运维管理体系，同时实现人员权限流程化管理。

提供用户分组管理功能，所有账号策略、授权策略、访问控制策略等均可通过组的方式来进行批量的设定，同时也可以对单个用户进行精细的策略授权。

• 单点登录（sso）

系统数增多，一部分用户为了方便登录。往往会用较简单的口令或将多个系统的口令设置成相同的。这种行为将会危害到系统的安全性。另一部分用户存在多系统来回切换输入口令，给用户日常办公带来不便。通过SSO单点登录实现一次登录享受多系统畅游。提高安全性、提升工作效率。

• 集中访问控制

通过统一访问入口、集中管理帐号权限、集中审计等手段，对实际应用资源的访问行为进行细粒度划分，从技术上保证信息系统安全策略的实施。使之符合用户实际的工作流程，满足管理制度的要求，并且能及时进行风险阻断。

• 合规审计

对人员的登录过程、登录后操作进行全面审计。审计的覆盖范围不仅包括对认证平台本身操作的审计，还包括对各被管控系统访问、操作的审计，并且与授权管理产品联动。当平台审计发现某用户操作，已经超过授权管理的权限，平台会立即阻断此越权行为，保障系统的安全性。

该项目搭建期间，正值青岛疫情小高潮。受疫情影响项目虽延期，但最终通过双方共同努力克服困难，目前该项目成功上线，并平稳运行！

我们像抗战在一线的医护人员致敬的同时，也像参与此次项目建设过程中每位工作者致敬。平凡的我们通过努力工作战胜各种困难，取得胜利！

身份安全领域领先者

电话｜400-961-5686

网址｜www.sensesw.com

邮箱｜sales@sensesw.com