新生开学实名核验，人为比对，耗时耗力，还容易犯错

一时人员（表聘/用工/表籍等）账号开明、权限治理，效能低，安全隐患大

既是教职工又是博士生，多个身份多套账号，切换麻烦

肄业生返校选课，信息中心逐个、频仍调换系统接见权限，来回折腾

高校信息化建设过程中，您是否也遇到了同样的麻烦？若何解？昨日，在mg冰球突破网络线上进行的“身份治理，面面‘聚’到——高校智慧校园身份中台钻研会”上，成都大学信息网络中心副主任何源及mg冰球突破网络身份治理事业部产品总监武卫给出了答案。

成都大学的身份治理实际——以身份认证为抓手 推动身份治理

回望十三五，成都大学的信息化建设获得累累硕果。同时，对十三五建设进行反思发现：业务系统建设由单一业务驱动，造成信息系统建设水平参差不齐，数据一致性差；数据流动性差，数据资产难以有效盘活。造成这两个问题的原因是对数据的器沉水平不够。

奋进十四五，成都大学提出了以需要为导向，以数据为主题，以服务为指标，以信息技术为伎俩的十四五信息化规划工作理想，以信息化引领和驱动学堂现代化发展。

那么，若何在项目建设中落实十四五规划工作理想？着眼当下，成都大学信息网络中心副主任何源将眼光落到了认证系统上。何源主任通过梳理业务需要发现，当前学堂存在的一时人员治理、账号ID系统治理、师生的生涯系统治理等阻碍，追根溯源是身份数据的问题，只有做好身份数据基础，能力够支持学堂上层业务，达成面向师生提供智慧服务的指标。

为方便师生，阐扬认证业务 “一夫当关”的意思，成都大学决定以身份认证作为抓手，推动身份治理；谝滴袷崂砗托枰餮，产品选型时对新的身份认证系统，成都大学提出了四点要求：

认证系统应该用成熟产品职能实现需要而不是靠大量定造开发

认证系统应该提供丰硕的上、下游接口

认证系统开发者能提供优质的需要落地服务

认证系统开发者能提供优质的数据治理服务

最终，成都大学选择了mg冰球突破RG-SourceID身份中台，经过数据治理、系统部署、灰度测试、正式上线等执行流程，成都大学的身份治理获得了极度好的成效：

全校人员数据治理，身份数据齐全正确安全

临聘人怨厮号可控可管

生涯多ID系统实现身份随人走

学生学籍有改观，账号和权限急剧调整

实名账号激活和复杂密码设置

保障身份数据权威性

身份数据统一治理

“执行成效各方人员都极度中意”，何源主任暗示，“接下来还要持续挖掘SourceID的职能，好比近期已提上日程的两件事，一是要借助SourceID的多身份职能进一步提高身份数据正确性，二是通过SourceID提供的标签职能，实现用户接入网络和VPN的精密化治理。”

将来，成都大学还打算利用SourceID的授权职能，索求成立校内利用的统一授权系统，挖掘认证日志数据为用户画像服务，挖掘认证登录数据索求成立轻量APM系统。

mg冰球突破网络身份治理事业部产品总监：武卫  身份支持好，业务效力高

“SourceID是一款身份中台产品，不是统一身份平台。两者有着性质的区别：就是从职能定位转换为服务定位。” 

“身份中台作为一个新型平台，支持整个组织的IT运维、业务效力、人员接见服务，所以身份能力建设极度的沉要、基础，它是一种新基建。”

——mg冰球突破网络身份治理事业部产品总监武卫

目前身份支持教育数字化鼎新存在三大问题

当下的组织与环境发展出现出高复杂度特点，传统的统一身份平台已经不再适合教育数字化鼎新。目前身份支持教育数字化鼎新存在三大问题，使得业务与服务低效：

IT侧：接见节造隐患大。身份数据不精准，认证防御战术难以阐扬作用；

利用侧：供给数据低效，严沉影响业务发展效能；

用户侧：接见业务不便捷，影响业务办理效能。

身份中台的能力要求

以上3个问题路出了身份在业务数字化发展下的主题定位：身份要可信，为安全保驾护航；身份数据急剧供给，援手业务降本增效；以报答本，身份灵通使得人员办理业务便捷高效。同时，也折射出对身份中台的能力要求：

 1.   身份中台要具备身份治理能力，解决身份全面、正确、安全、实名、连贯的身份质量问题；

2.   作为身份数据交付利用端的桥梁，身份中台要急剧、正确供给业务端所需的身份数据，提升业务响应速度；

3.   身份中台要做到凭据人员身份接见灵通，萦绕ID通、角色通、组织通、数据通来支持便捷接见。

SourceID身份中台能不能实现这些能力？ 答案是注定的！

SourceID身份中台以“三全”即全身份灵通，全业务赋能、全生涯服务为价值主张，通过打造“治控通协”四大赋能能力，支持“三全”。

-“三全“价值主张：

全身份灵通：精准匹配人员身份的安全接见节造，身份感知开关放行

全业务赋能：面向利用提供身份数据供给、认证、授权服务，降本增效

全生涯服务：以精准标签提供各类精准服务，标签越丰硕，找准人更容易

-”治控通协“的支持系统：

治：即身份治理能力，是一种从表界吸纳能力，不休美满人员信息、更新信息的能力

控：即接见节造能力，精准匹配人员身份，精准开关放行

通：即多平台、多系统、多利用间身份畅达、角色畅达、组织畅达、数据畅达

协：即协同业务部门共同进行组织与人员治理，不休美满、调整组织与工作角色信息

由于身份治理能力是所有能力的根基，所以能力建设从全人员·全生涯起头。具体分为4个能力建设步骤：

Step1：全人员全生涯身份治理

1.1  买通全生涯先买通多ID，衔接生涯从前与此刻，接见业务数据不中断

1.2  身份数据流向治理，覆盖全人员、全生涯身份采集、同步

1.3 生物特点数据治理：人脸数据安全治理

1.4 全人员实名治理

Step2：构建生涯接见节造系统

全生涯状态联动接见节造，感知身份状态变动自动调整认证与授权战术

Step3：构建生涯数据急剧交付通路

SourceID提供了“群组”、“生涯事务”两种数据供给方式，援手利用端身份数据、人员角色正确、调整实时

Step4：更多的便捷接见服务

一键登录灵通化，1个密码，1次登录，1次开户，1次销户，实时同步，多端一致。

在线多ID切换、刷脸业务，接见便捷

mg冰球突破RG-SourceID身份中台致力于面向将来智慧校园，持续聚称身份数据，构建不休美满的用户画像，打造“懂”用户能力，以用户为中心，最终建设可能满足将来智慧校园需要的全向身份服务平台。

扫码下载会议资料