内蒙古伊泰集团携手竹云共建统一用户管理平台

内蒙古伊泰集团有限公司(以下简称伊泰集团)成立于1988年3月,是以煤炭生产、运输、销售为基础,集铁路与煤化工为一体,房地产开发、生态修复及有机农业等非煤产业为互补的大型清洁能源企业。伊泰集团在2017年度中国企业500强中排名第348位,在中国煤炭企业50强中排名第19位,是动力煤“4+1”企业大型煤炭企业和煤炭行业协会协调机制成员单位,在内蒙古地方煤炭企业中排名首位。截至2016年底,伊泰集团共有直接和间接控股子公司65家,生产矿井13座,拥有500多公里自营铁路,过亿吨储运能力的煤炭集运站,总资产1100亿元,员工7300人。

项目背景

前期伊泰集团部署统一用户管理平台,共接入了应用系统25个,其中涉及单点登录应用系统约20个。但是随着公司业务快速发展,信息化建设逐步成熟,业务系统数量不断增加,原有的统一用户管理平台已不能适应公司信息化发展需要,因此集团决定替换原有厂商Novell的用户管理平台,计划通过重建统一用户管理平台,集中管理各应用系统组织架构、员工、账号和权限信息,实现用户身份统一管理和认证,保障集团用户身份和账号安全,全面提升公司各应用系统安全访问系数,减少各应用系统的运维工作量,为集团未来信息化建设提供基础安全平台支撑。新建平台在业务场景贴合度以及产品易用性、兼容性、扩展性等方面大幅优于原有平台。

项目内容

本期平台将全集团范围内,包括各职能部室、中心、分、子公司等所有使用公司应用系统的正式员工以及合作单位人员、外包人员都纳入管理范畴。

统一用户管理平台项目通过和SAP HR对接,实现对多纬度用户身份信息的全生命周期闭环管理。平台将集成集团现有门户系统,形成统一的应用访问入口。针对不同应用系统,平台支持多种身份认证策略,包括但不限于SAP认证 、LDAP认证、DB认证、动态口令认证、第三方应用认证(如:微信、钉钉)等。平台能提供完整的日志报告并定期归档,包括用户帐号变更、角色变更与权限变更、用户登录、操作等信息,并且可根据日志报告生成各种报表,方便集团开展安全审计。同时提供应用系统接入的标准规范,以便新建应用系统方便接入统一用户管理平台。