随着我国经济的快速发展,连锁零售行业异军突起,已成为我国市场经济的重要支柱。在连锁零售企业信息化建设和自我快速发展的过程中,海量的数据信息和员工的不断增长,逐渐给企业的运维带来一定的压力。如何管控“身份”权限,提升数据安全保障是目前连锁零售企业关注的重点。
01
关于好孩子集团
好孩子集团,是全球领先的儿童用品公司及中国最大的母婴产品品牌商、分销和零售平台。好孩子以“改善儿童生存环境,提高儿童生活品质”为使命,通过持续创新,不遗余力地为天下父母提供安全易用、充满爱心的优质育儿产品,为孩子们营造健康、快乐的成长环境。经过原创30年的发展,好孩子已是广受全球巨星名流追随的世界著名品牌。
02
信息化建设挑战
在好孩子集团信息化发展的过程中,企业业务数据和从业人员数量快速增长,大量的企业资源分配无序化且较为混乱,应对数据泄密、篡改等安全事件,无法做到全面管控与审计。原有各业务系统中的分散式身份认证及授权管理,意味着大量重复的运维工作、不计其数的分散账号、以及无法及时回收的账号权限。安全管理制度和策略难以检查和落实,对于企业信息安全造成较大风险。
03
信息化建设收益
为更好对业务数据进行管理,提升信息安全管控能力,好孩子集团通过与派拉合作,引入统一身份管理平台和数据湖平台,保障身份数据的准确性和规范性,减少数据资源的浪费,提高数据安全防护能力。
多方式登录认证,便捷可靠
派拉统一身份管理平台提供给好孩子集团员工通过短信验证码、企业微信扫码、AD域认证、静态口令等多方式的登录认证。同时建立统一身份认证中心,实现应用访问单点登录,简化员工访问内部各系统的过程,使得员工只需要通过一次身份认证过程就可以访问具有相应权限的所有资源,有效提高信息安全防护能力与员工业务效率。
访问环境“可信、可管、可控”
派拉统一身份管理平台实现对于好孩子集团系统帐号和人员的全周期管理,定义了统一的帐号规则,统一授权模型,分级管理各单位应用系统及相对应的安全审计。同时细化了人员类型,统一定义了人员身份ID帐号的命名规则,实现人员的创建、修改、停用、启用等一系列全周期管理。基于身份管理、帐号管理及用户登录及登出等操作行为提供安全审计功能并支持报表生成与导出,做到事前预警,事后分析并追责,极大提升运维效率,为好孩子集团提供了一个“可信、可管、可控”的系统访问环境。
数据整合,保障隐私和安全
通过派拉数据湖平台,好孩子集团实现数据资产服务数据统一共享。通过数据湖平台的大数据数仓实现数据集中,确保了集团各级部门均可在保证数据隐私和安全的前提下使用数据,充分发挥数据作为企业重要资产的业务价值。同时,大数据数仓对分散在各个业务系统中的数据进行整合、清洗,有助于企业整体的数据质量的改善,提高数据的实用性。
数据集中管理,提升运维效率
通过派拉数据湖的数据平台对数据进行集中,为管理分析、挖掘预测等操作提供一致的数据基础,改变好孩子集团系统数据来源多、数据处理复杂的现状,实现应用系统建设模式的转变,提升相关IT系统的建设和运行效率。与此同时,好孩子集团的大数据业务人员可以基于明细、可信的数据,进行多维度分析和数据挖掘,为业务创新创造有利的条件。
▲好孩子集团数据湖数据中台
好孩子集团通过派拉统一身份管理平台和数据湖平台建立了完整的身份管理与访问控制机制,增强了大数据平台数据接入能力。通过对用户的集中认证和授权管理,研发、生产、质量、营销、供应链等系统数据入湖,统一各类数据源,打破全球多家公司业务系统数据壁垒,有效提升数据资产管理能力,实现智能化的全面办公。未来,派拉将与好孩子继续携手,助力好孩子集团在数字化、信息化背景下安全发展。