客戶案例丨寰球工程：以身份安全為基石 引領工程建設行業數字化轉型
隨著我國數字化轉型持續深化，能源、工程、制造等傳統行業將數字技術與業務深度融合，業務數字化水平不斷提升。在此過程中，傳統企業因其多層級、多分支、多人員的特點，面臨著更為復雜的身份安全挑戰。既要統一管理員工數字身份，又要保證分支企業自主權；既要避免總部與分支重復建設，又要滿足不同業務場景的差異化需求；既要讓員工更加便利，又要保證身份安全……面對這些兩難的選擇，寰球工程給出的答案是——我全都要！
關于寰球工程
中國寰球工程有限公司（以下簡稱“寰球工程”）成立于1953年，是中國石油天然氣集團有限公司（以下簡稱“中石油”）下轄的，以技術為先導，以設計為龍頭，集研發、全過程咨詢、技術許可、FEED、設計、采購、施工管理、設備制造、開車、運行維護、投融資等EPC全流程、全價值鏈、“一站式”綜合服務于一體的國際工程公司。目前，寰球工程業務遍及全國各省份，在全球55個國家和地區開展業務，員工近2萬人。作為國際領先的工程建設企業，寰球工程積極推進數字化轉型，按照中石油“六化”工作總體部署，提出建設“數字寰球”的重要戰略，不斷提升業務數字化水平，有力支撐了公司的持續發展。項目背景
近年來，寰球工程與下屬企業積極推進數字化轉型，分別建設了多個業務應用。為了給后續數字化建設打好基礎，寰球工程需要建立一個兼顧對上、對內、對下需求的身份管理平臺。1.對上：對接中石油身份云，保證員工身份唯一性為了統一管理員工數字身份，中石油建設了專門的身份管理云應用，作為企業內部權威的身份源。寰球工程的身份管理平臺需要向上與云應用對接，完成身份認證，獲取身份信息，保證員工身份的唯一性、權威性。2.對內：業務應用身份統一管理，支撐后續數字化建設寰球工程建設了多個業務應用，員工需要用不同的賬號登錄不同的應用。寰球工程希望將現有和后續將要上線的業務應用接入身份管理平臺，借助統一應用門戶和單點登錄功能，讓員工“一次認證、全網通行”。3.對下：統一下屬企業身份管理，單點登錄無感完成借助此次改造，寰球工程希望身份管理平臺能夠納管下屬企業的業務應用。下屬企業無需重復建設身份管理平臺，員工能夠通過平臺實現業務應用的單點登錄，提升辦公效率。方案設計
芯盾時代根據寰球工程的IT架構和實際需求，基于自主研發的用戶身份與訪問管理平臺（IAM）和豐富的身份安全項目經驗，為其量身定制了身份認證管理體系和管理規范，同時滿足對上、對內、對下的身份安全需求。方案功能與設計如下：1.建設身份管理與訪問控制平臺：對接中石油的身份管理云應用，將集團公司的權威身份源作為員工的唯一身份標識，實現統一身份管理、統一審計管理，建立規范的身份管理體系。2.IAM對接業務應用：寰球工程與下屬企業建設的業務應用統一接入IAM平臺，由IAM平臺統一管理各業務應用的身份信息，基于身份信息實現精準的權限管理和訪問控制，實現統一認證管理、統一權限管理。3.制定新建業務應用認證模塊接口規范：幫助寰球工程制定用戶賬號同步接口規范、應用單點登錄對接規范，為新建業務應用持續接入IAM打好基礎。客戶價值
借助新建的身份管理與訪問控制平臺，寰球工程建設了標準化的身份管理體系，實現了統一身份管理、統一身份認證、統一權限管理、統一審計管理的“四個統一”，為數字化轉型構筑堅實的身份安全基座。1.統一管理員工身份，夯實數字化轉型基礎完成中石油的身份管理云應用的對接后，寰球工程同時滿足對上、對內、對下的身份管理需求：對上保證員工身份信息與集團公司的高度統一，并依托自建平臺實現了對組織架構、員工權限的自主管理；對內統一了各業務應用中的身份信息，實現了基于身份的業務應用標準化管理，提前為建設更多業務應用打好了基礎；對下為下屬企業提供了完備的身份認證平臺，既強化了對下級企業的管理，也避免了重復建設造成資源浪費。2.全面實施多因素認證，提升身份認證安全性芯盾時代IAM基于移動安全核心技術，提供動態口令、指紋識別、人臉識別、App掃碼等認證方式，幫助寰球工程一站式實現了業務應用的多因素認證，全面提升身份認證的安全性，避免身份泄露帶來的安全風險。3.一次認證、全網通行，員工操作更便利身份管理與訪問控制平臺能夠自動識別員工身份，寰球工程和下屬企業的員工登錄完成后能夠自動跳轉到對應組織的應用門戶，并直接訪問權限內的業務應用，一次認證、全網通行，徹底告別多個賬號、反復登錄的繁瑣操作。4.權限、日志統一管理，運維管理更規范借助跨業務應用的統一管理后臺，運維人員能夠建立各種維度的組織架構，統一配置各個應用的訪問權限，按照應用和數據重要等級設置訪問控制策略。借助跨應用的統一審計日志，運維人員可以全面審計用戶的訪問行為，提升了對風險行為的追溯能力，不但減少了運維工作量，還提升了運維工作的規范性。5.全面滿足合規要求芯盾時代IAM擁有完全自主知識產權，滿足網絡安全等級保護和密碼應用安全性評估要求，全面支持國產操作系統、***、國產數據庫，支持集群、災備架構，支持云、容器化部署，全面滿足工程行業的合規需求。芯盾視點
用戶身份與訪問管理平臺（IAM）是企業數字化轉型的基石，對安全廠商的綜合能力要求極高。廠商不但要有過硬的產品技術能力，還要深入了解客戶的組織架構、業務流程、IT架構，才能讓IAM與客戶的業務有機融合，在規范企業身份管理、提升身份安全水平的同時，為員工提供更為便利的操作體驗，讓IAM真正成為企業數字化轉型的基石，更好的保證企業的業務安全。
往期 · 推薦
客戶案例丨芯盾時代助力某水利監管機構建設多因素認證體系 強化身份安全第一道防線
客戶案例丨華夏基金：以數字化身份建設，支撐企業數字化轉型
客戶案例丨芯盾時代助力某大型央企信息化建設，破解大型企業身份管理難題
客戶案例丨安信證券：券商數字化轉型 “身份安全”要先行
原文標題：客戶案例丨寰球工程：以身份安全為基石 引領工程建設行業數字化轉型
文章出處：【微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
芯盾時代
+關注
關注
0文章
202瀏覽量
1820
原文標題：客戶案例丨寰球工程：以身份安全為基石 引領工程建設行業數字化轉型
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
數字絲路，動力引領 軟通動力攜手華為云賦能企業數字化轉型
北京2024年9月29日?/美通社/ -- 9月27日，以"數字絲路，動力引領"為主題，軟通動力攜手華為云舉辦的828 B2B企業節系列活動之"中小企業數字化轉型活動論壇（武漢站）"成
企業如何數字化轉型
在當今這個日新月異的數字時代，企業的數字化轉型已不再是一道選擇題，而是一道必答題。它不僅關乎企業的生存與發展，更是決定企業能否在激烈的市場競爭中脫穎而出的關鍵。 企業數字化
機械制造ERP：無錫哲訊引領行業數字化轉型新篇章
一背景下，無錫哲訊憑借其專業的SAP解決方案，為機械制造企業提供了高效、可靠的ERP系統，引領行業數字化轉型的新篇章。 無錫哲訊作為SAP領域的專業服務商，深知機械制造
會員風采！華秋電子——致力于“為電子產業增效降本”的數字化智造平臺
?
深圳華秋電子有限公司，作為全球領先的產業數字化智造平臺，自2011年成立以來，布局了百萬工程師社區平臺“電子發燒友網”、卓越物聯網方案設計能力的“華秋方案”、可制造性設計分析軟件“華秋DFM
發表于 05-13 09:53
企業數字化轉型，人才是關鍵。華為政企咨詢如何賦能客戶高效培養數字化人才？
華為政企咨詢在選定的行業、選定的客戶和選定的價值場景，為客戶提供數字化咨詢服務，支撐客戶數字化轉型
金屬冶煉及壓延加工制造數字孿生可視化平臺，推進行業數字化轉型
金屬冶煉及壓延加工制造數字孿生可視化平臺，推進行業數字化轉型。隨著科技的不斷進步和工業的快速發展，金屬冶煉及壓延加工
企業數字化轉型，人才是關鍵。華為政企咨詢如何賦能客戶高效培養數字化人才？
摘要： 時習知怎么成了華為 ICT 咨詢方案部的項目交付助手？ 封面： 正文： 華為政企咨詢在選定的行業、選定的客戶和選定的價值場景，為客戶提供數字化咨詢服務，支撐
分布式運維管理平臺助力醫療行業數字化轉型案例分享
一、案例背景 隨著醫療行業的快速發展，數字化轉型已成為提升醫療服務質量和效率的關鍵。然而，醫療行業的數字化
轉型之路為何難行？企業數字化轉型的困境與出路
數字化轉型是一項長期、復雜的系統工程，需要企業有明確的目標和戰略作為指引。然而，很多企業在數字化轉型之初，缺乏對
三防平板丨ONERugged工業三防平板，推動數字化轉型
隨著科技的發展，數字化轉型已經成為企業轉型升級的必由之路。而在數字化轉型中，三防平板作為一種重要的工具，可以極大地推動企業的
浪潮云海劉?。嚎裳葸M的IT云敏捷支撐金融行業數字化轉型
引言：在市場競爭、客戶期望、政策驅動、技術進步等多重因素驅動下，金融機構數字化轉型勢不可擋。由于金融業務模式的持續演進，IT基礎底座經歷了大型機、小型機、虛擬化、專屬云的
數字化轉型守護者丨芯盾時代入選“2023央國企數字化產業賦能圖譜”多個領域
產業中的創新力量，為國有企業數字化轉型工作提供參考指導。 芯盾時代 作為領先的零信任業務安全產品方案提供商，憑借豐富的央國企客戶項目經驗、領先的產品服務體系和持續提升的創新能力，成功入
工商網監
評論