近年来,为推动有色金属向绿色、智能、安全、高效方向发展,我国大力发展“互联网+金属”, 积极促进先进技术和装备的应用。在此大背景下,有色金属产业如何做好支撑工作,探索新形势下有色金属发展模式,加快调整完善有色金属发展结构,成为我国有色金属产业目前所面临的现实问题。
关于中金岭南
公司总部位于广东省深圳市,产业辐射至中国、澳大利亚、多米尼加、爱尔兰、缅甸等国家,拥有直属、全资、控股子公司20多家。目前在全球5个国家拥有13个矿山项目,公司掌控的已探明的铅、锌、铜等有色金属资源金属量超千万吨。
信息化建设背景
随着中金岭南的信息化的深度建设,信息化系统大规模应用,在信息化建设过程中遇到如下问题:
■ 用户经常需要使用多套复杂度高的密码,去登录多个不同的应用系统;
■ 用户密码管理困难且密码/口令传输存在安全风险;
■ 密码自助功能弱,服务响应慢,无法满足跨区域、业务协同的需要;
■ 各业务系统技术标准不统一,安全管理制度和策略难以检查和落实,完全依赖于各个管理员;
■ 系统承载的业务处理和安全管理,存在重复建设,成本高,后期维护困难等问题。
信息化建设亮点
派拉软件帮助中金南岭将分散的系统用户和基础设施资源帐号进行集中的管理,实现中金岭南员工用户身份的统一认证和单点登录,改变原有各业务系统中的分散式身份认证及管理。同时,简化用户访问系统过程,系统用户只需要通过一次身份认证就可以访问具有相应权限的所有资源,同时使用多种认证和安全审计加强安全性。
构建统一身份管理,实现人员全周期管控
■ 细化中金岭南人员身份类型,对人员身份ID账号的命名规则进行统一定义;
■ 构建以人为中心的身份管理中台,实现中金岭南内部用户、供应商用户、管理员用户账号的创建、修改、停用、启用及注销等一系列全周期管理;
■ 分级管理中金岭南各单位人员身份数据,如人员、组织、岗位等,实现身份的集中管控、分级治理。
建立统一身份认证中心,实现应用单点登录
■ 建立统一认证中心,提供用户账号+密码、短信、企业微信二维码登录认证;
■ 建立用户身份及应用帐号全生命周期管理统一视图;
■ 为中金岭南制定统一的账号管理规范和标准化的应用接口集成规范;
■ 统一中金岭南系统用户访问应用系统入口,实现用户集中管控。
提供员工自助服务,提高工作效率
■ 员工可以自助修改个人信息、找回密码、修改密码等,有效提供用户体验感;
■ 实现基于用户身份管理、账号管理、访问行为的独立审计;
■ 支持审计报表的生成与导出,构建简单且高效的管理模式。
派拉软件帮助中金岭南搭建的统一身份管理系统,为企业内部各应用系统提供统一的用户数据标准和安全认证入口,并基于认证策略模块提供用户角色强认证,保障用户身份数据的规范性和准确性,助力企业发展,保障企业安全。