案例 | 家樂福：高速擴張背后的身份安全管理之道

愈發(fā)龐大的組織體系和人員規(guī)模，以及集團內(nèi)部復(fù)雜的信息化系統(tǒng)部署，讓家樂福深刻感知到來自員工身份合規(guī)化管理的壓力：

派拉為家樂福構(gòu)建的統(tǒng)一身份管理平臺，與人事系統(tǒng)實現(xiàn)打通，自動同步內(nèi)部組織及員工的信息，實現(xiàn)家樂福60000多用戶自動化的賬號管理，提升管理效率；

人員入職時：

將人員信息錄入HR系統(tǒng)后，可自動為用戶創(chuàng)建身份并自動開通賬號申請權(quán)限；

人員離職時：

系統(tǒng)也可以在人員離職后，自動停用賬號，避免離職員工賬號風(fēng)險；

同時，統(tǒng)一身份管理系統(tǒng)將建立企業(yè)目錄，集中存儲人員及組織信息，組織信息一點變更，多系統(tǒng)自動更新，減少重復(fù)性投入；

在家樂福身份管理平臺中，打造“自助服務(wù)平臺”模塊，為家樂福包括內(nèi)部用戶、供應(yīng)商在內(nèi)的所有用戶，提供自助賬號申請服務(wù)；

自助申請：

當(dāng)用戶信息錄入HR系統(tǒng)后，統(tǒng)一身份管理平臺將自動為該用戶開通賬號申請權(quán)限，用戶可通過自助服務(wù)平臺，自助的進行賬號申請；

自助找回：

用戶也可在自助服務(wù)平臺中，通過短信進行系統(tǒng)的賬號密碼找回操作，無需再通過系統(tǒng)管理員操作；

自助化的用戶賬號管理，大大提高員工工作效率，降低系統(tǒng)運維成本，簡化IT人員重復(fù)性工作，為家樂福日常IT運營降本增效；

再家樂福統(tǒng)一身份管理平臺中，可實現(xiàn)賬號權(quán)限自助申請，流程化審批?？筛鶕?jù)組織架構(gòu)，自定義審批流轉(zhuǎn)節(jié)點，可設(shè)置多級審批。

賬號權(quán)限申請：

員工通過自助平臺，自助申請所需要賬號權(quán)限，申請流程根據(jù)預(yù)先設(shè)置的審批節(jié)點進行流轉(zhuǎn)，審批通過權(quán)限自動開通，審批駁回將無法獲得權(quán)限；

精細(xì)化家樂福內(nèi)部的授權(quán)管理，實行授權(quán)審批制度，摒棄傳統(tǒng)的由IT管理員進行權(quán)限下發(fā)的操作，通過線上流程審批實現(xiàn)科學(xué)的授權(quán)管理；

家樂福構(gòu)建的統(tǒng)一身份管理平臺，實現(xiàn)對用戶身份集中的、實名制的、可控的、可審計的管理，滿足家樂福內(nèi)部管理合規(guī)性要求；

集中審計：

系統(tǒng)實現(xiàn)所有用戶身份的集中管理、集中審計，監(jiān)測賬號的異常操作行為，并進行詳盡的操作審計，加強信息化系統(tǒng)的風(fēng)險應(yīng)對能力；

賬號實名：

在家樂福身份管理平臺中，進行用戶賬號實名化，確保用戶身份的真實性和有效性，加強系統(tǒng)的合規(guī)化管控，滿足安全審計要求；