锦江酒店：全国NO.1+全球NO.2的酒店规模，1000万+账号如何安全管控？

锦江酒店是酒店规模位列全国第一、全球第二的锦江国际集团“深耕国内、全球布局、跨国经营”战略的重要布局，主营锦江酒店在中国市场的有限服务酒店产业。

旗下酒店品牌40+，如丽芮、郁锦香、丽亭、锦江都城、维也纳国际、丽柏、希尔顿欢朋、锦江之星等。截至2023年12月，锦江酒店拥有已签约酒店规模数超16600 家，超158万间客房，拥有超1.9亿会员。

随着经济的发展和人民生活水平的提高，酒店市场竞争日趋激烈，用户消费者对酒店服务的需求日益多元化和个性化。同时，互联网和移动技术的普及，也为酒店行业的创新发展提供了新的机遇和挑战。

拥有如此庞大酒店规模的锦江酒店，要想继续保持竞争力，助力百年锦江成为世界一流综合性酒店旅游企业集团，势必要加强酒店运营管理，并持续开拓创新。

数字化转型为锦江酒店开辟了一条全新的创新变革之路。与此同时，也带来了安全管理新难题。

数字化带来账号安全管理难题

跑马圈地高速增长的时代已成为过去，酒店业正进入一个需要全面匹配消费者新需求，以精细化、高质量发展为重点的新周期。

为此，锦江酒店迅速推进IT基础设施云化、触点数字化、业务在线化、运营数字化、决策智能化等系列数字化转型举措，建设了一系列数字化应用系统。

系统的增加意味着登录入口的增加，有的系统还存在浏览器不兼容问题，需要频繁切换；不同系统在身份账号与密码管理上各自为政，形成多套ID与密码；

员工自服务基本依靠管理员，造成人工运维工作量繁重且易出错；此外，在账号管理、密码管理以及权限管理上都或多或少存在不规范现象......

这些问题随着锦江酒店数字化转型日益深入，还将愈发显著，甚至直接阻碍其数字化转型发展步伐。更值得一提的是，锦江酒店庞大的酒店规模与企业人员，甚至酒店和人员还有不同类别的划分，导致身份账号与访问控制管理愈发的复杂和困难。

因此，无论是从用户使用角度、还是IT运维、亦或是企业安全合规管理来看，统筹构建一体化、精细化、标准化、规范化、安全化的统一身份认证与访问控制管理平台是锦江酒店数字化转型创新发展的必由之路。

150+应用系统实现OneID体系建设

在梳理上述身份与访问控制管理痛点与难点基础上，锦江酒店经过严格比选与考核后，最终选择派拉软件。

借助派拉软件IAM平台，锦江酒店轻松整合了150+应用系统的身份账号管理、单点登录、统一认证、统一授权、统一审计等，建立内外部统一、集中的身份数据中心，提供可信用户身份服务，实现身份数据共享与OneID体系建设，构建“以人为核心”的身份全生命周期管理。

统一门户

以IAM为统一门户，实现基于门户的各应用单点登录和自助服务。员工利用一个账号密码即可访问所有拥有业务权限系统。账号密码服务、开通、与授权都可通过自服务平台自行操作，方便快捷且高效。

统一认证

一站式访问入口，结合丰富的多因子认证方式，建立安全风险等级，提供二次认证的风险防护措施等，加强锦江酒店身份账号登录安全。

统一授权

实现业务系统权限集中化、最小化、精细化、可视化管控。IT管理员通过自动化流程配置与角色权限模型与策略设置，即可实现人员身份账号与权限的自动化开通与授权管理，大大减轻运维与服务工作量。

统一审计

通过平台实现基于自然人唯一身份ID的合规审计，确保用户与管理行为可追溯，防抵赖；有效管控空账号、僵尸账号等风险账号；上下游数据同步的审计记录以及操作行为的日志分析与合规性统计等。

统一规范

提供身份数据管理的基础服务能力，系统接入整合能力以及业务扩展能力，构建统一的身份认证系统架构，提供系统集成标准，避免重复投入，降低后续更多平台接入与管理复杂度和成本。

以身份为抓手业务安全更高效

如今，基于派拉软件IAM平台能力，锦江酒店20万+用户量、9万+组织架构、150+应用系统、1000万+账号以及15万+的日活跃账号正在该平台上安全高效规范地管控中,并实现下图各项指标增效。

在身份管理场景创新上，针对过去加盟店非正式员工的身份账号与权限开通和管理也有了数字化新手段。店长通过二维码申请并由外部人员自行扫码录入信息，通过审批后，即可实现外部人员身份账号与权限统一管控。

在安全合规上，派拉软件IAM平台兼具的弱密码检查、国密改造、审计中心等能力，帮助锦江酒店加固了平台与账号安全管理......

未来，锦江酒店还将继续挖掘派拉软件IAM更多安全管理与服务能力，实现集团身份数据的全链路运营分析，为助力百年锦江成为世界一流综合性酒店旅游企业集团持续贡献数字创新与安全保障力量。