En 400-6655-581
2
返回
> 合作案例 > 制造

隆基股份：光伏行業(yè)信息安全建設(shè)領(lǐng)跑者！

 

隨著移動互聯(lián)與物聯(lián)網(wǎng)的飛速發(fā)展，全球經(jīng)濟已進入發(fā)展的快車道，數(shù)字技術(shù)作為太陽能行業(yè)大部分增長的關(guān)鍵，在解決太陽能行業(yè)未來面臨的挑戰(zhàn)方面也到了不可或缺的作用，因此，隆基綠能科技股份有限公司攜手派拉搭建身份治理平臺對企業(yè)全員身份進行統(tǒng)一管理。

 

關(guān)于隆基股份
 

                                           
隆基綠能科技股份有限公司自2015年起已發(fā)展成為全球領(lǐng)先的單晶硅產(chǎn)品制造商，并于2016年在馬來西亞建立新的海外生產(chǎn)基地。截止2020年末，公司單晶硅片產(chǎn)能達到85GW。未來將持續(xù)以高速的增長步伐擴大產(chǎn)能為隆基的全球化產(chǎn)能增長和單晶產(chǎn)品的充足供應(yīng)提供有利的資源保障。

 

隆基股份依托強大的科技創(chuàng)新能力，專注光伏產(chǎn)品制造和光伏科技解決方案兩大模塊，業(yè)務(wù)涵蓋單晶硅片、單晶電池組件、分布式電站及地面電站系統(tǒng)解決方案，為全球光伏產(chǎn)業(yè)的進步提供強大助力，驅(qū)動人類能源使用方式的快速轉(zhuǎn)型。

 


隆基股份目前員工快速增長，在公司發(fā)展過程中，業(yè)務(wù)系統(tǒng)數(shù)量不斷增多，現(xiàn)公司面臨如下挑戰(zhàn)：

 

  • 用戶類型復(fù)雜、數(shù)據(jù)源多：企業(yè)目前用戶類型多（內(nèi)部用戶、外包人員、公共賬號、外部顧問、供應(yīng)商等）并且不同人員賬戶信息在不同系統(tǒng)中管理，無法做到數(shù)據(jù)源統(tǒng)一，難以很好管理各系統(tǒng)的賬號；

 

  • 賬號開通審批流程復(fù)雜：ERP、CRM等系統(tǒng)都需要在OA上啟動流程，審批完成后由管理員手動開通，沒有很好的手段對員工的入轉(zhuǎn)調(diào)離全生命周期進行管理。

 

派拉身份管理平臺為用戶提供統(tǒng)一登錄、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計功能，將隆基股份繁多的業(yè)務(wù)系統(tǒng)（如AD、Oracle HR、SRM、Coremail、CRM、CMS、OA等）全部集中到派拉身份管理平臺，并結(jié)合企業(yè)OA流程對用戶賬號開通/關(guān)閉形成一套自動化流程，為IT人員減少大量的運維時間。

建設(shè)具體內(nèi)容如下：

數(shù)據(jù)源統(tǒng)一：派拉身份管理平臺作為基礎(chǔ)，以HR作為主數(shù)據(jù)源，所有系統(tǒng)身份信息由HR錄入后推送到派拉IAM，IAM根據(jù)人員信息在OA啟動流程，以流程結(jié)果自動幫助用戶開通或關(guān)閉賬號，有效減輕IT運維人員工作壓力；

 

安全認證等級提高：隆基股份的資金系統(tǒng)需要強大的安全保障，需要對所有訪問系統(tǒng)人員做二次認證，本次派拉身份管理平臺的建設(shè)采用百度人臉識別和短信動態(tài)驗證碼進行認證，其他系統(tǒng)結(jié)合MFA引擎確定無風(fēng)險的情況保持賬號密碼認證；

 

人工向自動化過度：派拉身份管理平臺打通了現(xiàn)有流程的自動化對接，使隆基股份逐步由人工管理向自動化轉(zhuǎn)變，在保證數(shù)據(jù)和權(quán)限更準(zhǔn)確的基礎(chǔ)上，節(jié)約了大量的人力成本，實現(xiàn)企業(yè)效益的提升。

 

 

通過建設(shè)派拉身份認證系統(tǒng)，幫助隆基股份實現(xiàn)“ONE ID”只需一個賬號就可登錄全部系統(tǒng)，并結(jié)合MFA引擎實現(xiàn)了動態(tài)的認證增強，避免了人員賬號的冒用。實現(xiàn)了用戶視角的訪問審計、應(yīng)用系統(tǒng)的訪問審計、賬號操作管理審計，提升隆基股份信息化建設(shè)安全級別，提高用戶辦公效率。