隆基股份：光伏行业信息安全建设领跑者！

随着移动互联与物联网的飞速发展，全球经济已进入发展的快车道，数字技术作为太阳能行业大部分增长的关键，在解决太阳能行业未来面临的挑战方面也到了不可或缺的作用，因此，隆基绿能科技股份有限公司携手派拉搭建身份治理平台对企业全员身份进行统一管理。

关于隆基股份

隆基绿能科技股份有限公司自2015年起已发展成为全球领先的单晶硅产品制造商，并于2016年在马来西亚建立新的海外生产基地。截止2020年末，公司单晶硅片产能达到85GW。未来将持续以高速的增长步伐扩大产能为隆基的全球化产能增长和单晶产品的充足供应提供有利的资源保障。

隆基股份依托强大的科技创新能力，专注光伏产品制造和光伏科技解决方案两大模块，业务涵盖单晶硅片、单晶电池组件、分布式电站及地面电站系统解决方案，为全球光伏产业的进步提供强大助力，驱动人类能源使用方式的快速转型。

隆基股份目前员工快速增长，在公司发展过程中，业务系统数量不断增多，现公司面临如下挑战：

用户类型复杂、数据源多：企业目前用户类型多（内部用户、外包人员、公共账号、外部顾问、供应商等）并且不同人员账户信息在不同系统中管理，无法做到数据源统一，难以很好管理各系统的账号；

派拉身份管理平台为用户提供统一登录、统一认证、统一授权、统一审计功能，将隆基股份繁多的业务系统（如AD、Oracle HR、SRM、Coremail、CRM、CMS、OA等）全部集中到派拉身份管理平台，并结合企业OA流程对用户账号开通/关闭形成一套自动化流程，为IT人员减少大量的运维时间。

建设具体内容如下：

数据源统一：派拉身份管理平台作为基础，以HR作为主数据源，所有系统身份信息由HR录入后推送到派拉IAM，IAM根据人员信息在OA启动流程，以流程结果自动帮助用户开通或关闭账号，有效减轻IT运维人员工作压力；

安全认证等级提高：隆基股份的资金系统需要强大的安全保障，需要对所有访问系统人员做二次认证，本次派拉身份管理平台的建设采用百度人脸识别和短信动态验证码进行认证，其他系统结合MFA引擎确定无风险的情况保持账号密码认证；

人工向自动化过度：派拉身份管理平台打通了现有流程的自动化对接，使隆基股份逐步由人工管理向自动化转变，在保证数据和权限更准确的基础上，节约了大量的人力成本，实现企业效益的提升。

通过建设派拉身份认证系统，帮助隆基股份实现“ONE ID”只需一个账号就可登录全部系统，并结合MFA引擎实现了动态的认证增强，避免了人员账号的冒用。实现了用户视角的访问审计、应用系统的访问审计、账号操作管理审计，提升隆基股份信息化建设安全级别，提高用户办公效率。