錦江酒店是酒店規(guī)模位列全國第一、全球第二的錦江國際集團(tuán)“深耕國內(nèi)、全球布局、跨國經(jīng)營”戰(zhàn)略的重要布局,主營錦江酒店在中國市場的有限服務(wù)酒店產(chǎn)業(yè)。
旗下酒店品牌40+,如麗芮、郁錦香、麗亭、錦江都城、維也納國際、麗柏、希爾頓歡朋、錦江之星等。截至2023年12月,錦江酒店擁有已簽約酒店規(guī)模數(shù)超16600 家,超158萬間客房,擁有超1.9億會(huì)員。
隨著經(jīng)濟(jì)的發(fā)展和人民生活水平的提高,酒店市場競爭日趨激烈,用戶消費(fèi)者對酒店服務(wù)的需求日益多元化和個(gè)性化。同時(shí),互聯(lián)網(wǎng)和移動(dòng)技術(shù)的普及,也為酒店行業(yè)的創(chuàng)新發(fā)展提供了新的機(jī)遇和挑戰(zhàn)。
擁有如此龐大酒店規(guī)模的錦江酒店,要想繼續(xù)保持競爭力,助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團(tuán),勢必要加強(qiáng)酒店運(yùn)營管理,并持續(xù)開拓創(chuàng)新。
數(shù)字化轉(zhuǎn)型為錦江酒店開辟了一條全新的創(chuàng)新變革之路。與此同時(shí),也帶來了安全管理新難題。
01
數(shù)字化帶來賬號(hào)安全管理難題
跑馬圈地高速增長的時(shí)代已成為過去,酒店業(yè)正進(jìn)入一個(gè)需要全面匹配消費(fèi)者新需求,以精細(xì)化、高質(zhì)量發(fā)展為重點(diǎn)的新周期。
為此,錦江酒店迅速推進(jìn)IT基礎(chǔ)設(shè)施云化、觸點(diǎn)數(shù)字化、業(yè)務(wù)在線化、運(yùn)營數(shù)字化、決策智能化等系列數(shù)字化轉(zhuǎn)型舉措,建設(shè)了一系列數(shù)字化應(yīng)用系統(tǒng)。
系統(tǒng)的增加意味著登錄入口的增加,有的系統(tǒng)還存在瀏覽器不兼容問題,需要頻繁切換;不同系統(tǒng)在身份賬號(hào)與密碼管理上各自為政,形成多套ID與密碼;
員工自服務(wù)基本依靠管理員,造成人工運(yùn)維工作量繁重且易出錯(cuò);此外,在賬號(hào)管理、密碼管理以及權(quán)限管理上都或多或少存在不規(guī)范現(xiàn)象......
這些問題隨著錦江酒店數(shù)字化轉(zhuǎn)型日益深入,還將愈發(fā)顯著,甚至直接阻礙其數(shù)字化轉(zhuǎn)型發(fā)展步伐。更值得一提的是,錦江酒店龐大的酒店規(guī)模與企業(yè)人員,甚至酒店和人員還有不同類別的劃分,導(dǎo)致身份賬號(hào)與訪問控制管理愈發(fā)的復(fù)雜和困難。
因此,無論是從用戶使用角度、還是IT運(yùn)維、亦或是企業(yè)安全合規(guī)管理來看,統(tǒng)籌構(gòu)建一體化、精細(xì)化、標(biāo)準(zhǔn)化、規(guī)范化、安全化的統(tǒng)一身份認(rèn)證與訪問控制管理平臺(tái)是錦江酒店數(shù)字化轉(zhuǎn)型創(chuàng)新發(fā)展的必由之路。
02
150+應(yīng)用系統(tǒng) 實(shí)現(xiàn)OneID體系建設(shè)
在梳理上述身份與訪問控制管理痛點(diǎn)與難點(diǎn)基礎(chǔ)上,錦江酒店經(jīng)過嚴(yán)格比選與考核后,最終選擇派拉軟件。
借助派拉軟件IAM平臺(tái),錦江酒店輕松整合了150+應(yīng)用系統(tǒng)的身份賬號(hào)管理、單點(diǎn)登錄、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)等,建立內(nèi)外部統(tǒng)一、集中的身份數(shù)據(jù)中心,提供可信用戶身份服務(wù),實(shí)現(xiàn)身份數(shù)據(jù)共享與OneID體系建設(shè),構(gòu)建“以人為核心”的身份全生命周期管理。
1
統(tǒng)一門戶
以IAM為統(tǒng)一門戶,實(shí)現(xiàn)基于門戶的各應(yīng)用單點(diǎn)登錄和自助服務(wù)。員工利用一個(gè)賬號(hào)密碼即可訪問所有擁有業(yè)務(wù)權(quán)限系統(tǒng)。賬號(hào)密碼服務(wù)、開通、與授權(quán)都可通過自服務(wù)平臺(tái)自行操作,方便快捷且高效。
2
統(tǒng)一認(rèn)證
一站式訪問入口,結(jié)合豐富的多因子認(rèn)證方式,建立安全風(fēng)險(xiǎn)等級(jí),提供二次認(rèn)證的風(fēng)險(xiǎn)防護(hù)措施等,加強(qiáng)錦江酒店身份賬號(hào)登錄安全。
3
統(tǒng)一授權(quán)
實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)權(quán)限集中化、最小化、精細(xì)化、可視化管控。IT管理員通過自動(dòng)化流程配置與角色權(quán)限模型與策略設(shè)置,即可實(shí)現(xiàn)人員身份賬號(hào)與權(quán)限的自動(dòng)化開通與授權(quán)管理,大大減輕運(yùn)維與服務(wù)工作量。
4
統(tǒng)一審計(jì)
通過平臺(tái)實(shí)現(xiàn)基于自然人唯一身份ID的合規(guī)審計(jì),確保用戶與管理行為可追溯,防抵賴;有效管控空賬號(hào)、僵尸賬號(hào)等風(fēng)險(xiǎn)賬號(hào);上下游數(shù)據(jù)同步的審計(jì)記錄以及操作行為的日志分析與合規(guī)性統(tǒng)計(jì)等。
5
統(tǒng)一規(guī)范
提供身份數(shù)據(jù)管理的基礎(chǔ)服務(wù)能力,系統(tǒng)接入整合能力以及業(yè)務(wù)擴(kuò)展能力,構(gòu)建統(tǒng)一的身份認(rèn)證系統(tǒng)架構(gòu),提供系統(tǒng)集成標(biāo)準(zhǔn),避免重復(fù)投入,降低后續(xù)更多平臺(tái)接入與管理復(fù)雜度和成本。
03
以身份為抓手 業(yè)務(wù)安全更高效
如今,基于派拉軟件IAM平臺(tái)能力,錦江酒店20萬+用戶量、9萬+組織架構(gòu)、150+應(yīng)用系統(tǒng)、1000萬+賬號(hào)以及15萬+的日活躍賬號(hào)正在該平臺(tái)上安全高效規(guī)范地管控中,并實(shí)現(xiàn)下圖各項(xiàng)指標(biāo)增效。
在身份管理場景創(chuàng)新上,針對過去加盟店非正式員工的身份賬號(hào)與權(quán)限開通和管理也有了數(shù)字化新手段。店長通過二維碼申請并由外部人員自行掃碼錄入信息,通過審批后,即可實(shí)現(xiàn)外部人員身份賬號(hào)與權(quán)限統(tǒng)一管控。
在安全合規(guī)上,派拉軟件IAM平臺(tái)兼具的弱密碼檢查、國密改造、審計(jì)中心等能力,幫助錦江酒店加固了平臺(tái)與賬號(hào)安全管理......
未來,錦江酒店還將繼續(xù)挖掘派拉軟件IAM更多安全管理與服務(wù)能力,實(shí)現(xiàn)集團(tuán)身份數(shù)據(jù)的全鏈路運(yùn)營分析,為助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團(tuán)持續(xù)貢獻(xiàn)數(shù)字創(chuàng)新與安全保障力量。