新生开学实名核验，人为比对，耗时耗力，还容易犯错

一时人员（表聘/用工/表籍等）账号开明、权限治理，效能低，安全隐患大

既是教职工又是博士生，多个身份多套账号，切换麻烦

肄业生返校选课，信息中心逐个、频仍调换系统接见权限，来回折腾

高校信息化建设过程中，您是否也遇到了同样的麻烦？若何解？昨日，在iSlot官方网站网络线上进行的“身份治理，面面‘聚’到——高校智慧校园身份中台钻研会”上，成都大学信息网络中心副主任何源及iSlot官方网站网络身份治理事业部产品总监武卫给出了答案。

成都大学的身份治理实际——以身份认证为抓手 推动身份治理

回望十三五，成都大学的信息化建设获得累累硕果。同时，对十三五建设进行反思发现：业务系统建设由单一业务驱动，造成信息系统建设水平参差不齐，数据一致性差；数据流动性差，数据资产难以有效盘活。造成这两个问题的原因是对数据的器沉水平不够。

奋进十四五，成都大学提出了以需要为导向，以数据为主题，以服务为指标，以信息技术为伎俩的十四五信息化规划工作理想，以信息化引领和驱动学堂现代化发展。

那么，若何在项目建设中落实十四五规划工作理想？着眼当下，成都大学信息网络中心副主任何源将眼光落到了认证系统上。何源主任通过梳理业务需要发现，当前学堂存在的一时人员治理、账号ID系统治理、师生的生涯系统治理等阻碍，追根溯源是身份数据的问题，只有做好身份数据基础，能力够支持学堂上层业务，达成面向师生提供智慧服务的指标。

为方便师生，阐扬认证业务 “一夫当关”的意思，成都大学决定以身份认证作为抓手，推动身份治理；谝滴袷崂砗托枰餮，产品选型时对新的身份认证系统，成都大学提出了四点要求：

认证系统应该用成熟产品职能实现需要而不是靠大量定造开发

认证系统应该提供丰硕的上、下游接口

认证系统开发者能提供优质的需要落地服务

认证系统开发者能提供优质的数据治理服务

最终，成都大学选择了iSlot官方网站RG-SourceID身份中台，经过数据治理、系统部署、灰度测试、正式上线等执行流程，成都大学的身份治理获得了极度好的成效：

全校人员数据治理，身份数据齐全正确安全

临聘人怨厮号可控可管

生涯多ID系统实现身份随人走

学生学籍有改观，账号和权限急剧调整

实名账号激活和复杂密码设置

保障身份数据权威性

身份数据统一治理

“执行成效各方人员都极度中意”，何源主任暗示，“接下来还要持续挖掘SourceID的职能，好比近期已提上日程的两件事，一是要借助SourceID的多身份职能进一步提高身份数据正确性，二是通过SourceID提供的标签职能，实现用户接入网络和VPN的精密化治理。”

将来，成都大学还打算利用SourceID的授权职能，索求成立校内利用的统一授权系统，挖掘认证日志数据为用户画像服务，挖掘认证登录数据索求成立轻量APM系统。

iSlot官方网站网络身份治理事业部产品总监：武卫  身份支持好，业务效力高

“SourceID是一款身份中台产品，不是统一身份平台。两者有着性质的区别：就是从职能定位转换为服务定位。” 

“身份中台作为一个新型平台，支持整个组织的IT运维、业务效力、人员接见服务，所以身份能力建设极度的沉要、基础，它是一种新基建。”

——iSlot官方网站网络身份治理事业部产品总监武卫

目前身份支持教育数字化鼎新存在三大问题

当下的组织与环境发展出现出高复杂度特点，传统的统一身份平台已经不再适合教育数字化鼎新。目前身份支持教育数字化鼎新存在三大问题，使得业务与服务低效：

IT侧：接见节造隐患大。身份数据不精准，认证防御战术难以阐扬作用；

利用侧：供给数据低效，严沉影响业务发展效能；

用户侧：接见业务不便捷，影响业务办理效能。

身份中台的能力要求

以上3个问题路出了身份在业务数字化发展下的主题定位：身份要可信，为安全保驾护航；身份数据急剧供给，援手业务降本增效；以报答本，身份灵通使得人员办理业务便捷高效。同时，也折射出对身份中台的能力要求：

 1.   身份中台要具备身份治理能力，解决身份全面、正确、安全、实名、连贯的身份质量问题；

2.   作为身份数据交付利用端的桥梁，身份中台要急剧、正确供给业务端所需的身份数据，提升业务响应速度；

3.   身份中台要做到凭据人员身份接见灵通，萦绕ID通、角色通、组织通、数据通来支持便捷接见。

SourceID身份中台能不能实现这些能力？ 答案是注定的！

SourceID身份中台以“三全”即全身份灵通，全业务赋能、全生涯服务为价值主张，通过打造“治控通协”四大赋能能力，支持“三全”。

-“三全“价值主张：

全身份灵通：精准匹配人员身份的安全接见节造，身份感知开关放行

全业务赋能：面向利用提供身份数据供给、认证、授权服务，降本增效

全生涯服务：以精准标签提供各类精准服务，标签越丰硕，找准人更容易

-”治控通协“的支持系统：

治：即身份治理能力，是一种从表界吸纳能力，不休美满人员信息、更新信息的能力

控：即接见节造能力，精准匹配人员身份，精准开关放行

通：即多平台、多系统、多利用间身份畅达、角色畅达、组织畅达、数据畅达

协：即协同业务部门共同进行组织与人员治理，不休美满、调整组织与工作角色信息

由于身份治理能力是所有能力的根基，所以能力建设从全人员·全生涯起头。具体分为4个能力建设步骤：

Step1：全人员全生涯身份治理

1.1  买通全生涯先买通多ID，衔接生涯从前与此刻，接见业务数据不中断

1.2  身份数据流向治理，覆盖全人员、全生涯身份采集、同步

1.3 生物特点数据治理：人脸数据安全治理

1.4 全人员实名治理

Step2：构建生涯接见节造系统

全生涯状态联动接见节造，感知身份状态变动自动调整认证与授权战术

Step3：构建生涯数据急剧交付通路

SourceID提供了“群组”、“生涯事务”两种数据供给方式，援手利用端身份数据、人员角色正确、调整实时

Step4：更多的便捷接见服务

一键登录灵通化，1个密码，1次登录，1次开户，1次销户，实时同步，多端一致。

在线多ID切换、刷脸业务，接见便捷

iSlot官方网站RG-SourceID身份中台致力于面向将来智慧校园，持续聚称身份数据，构建不休美满的用户画像，打造“懂”用户能力，以用户为中心，最终建设可能满足将来智慧校园需要的全向身份服务平台。

扫码下载会议资料