碧桂园 +竹云丨打造五星级的身份数据安全与用户体验


碧桂园

世界500强企业

碧桂园集团是为全世界创造美好生活产品的高科技综合性企业。20多年来,作为新型城镇化的身体⼒⾏者,以打造民⽣地产为⼰任,碧桂园已为超过1100个城镇带来现代化的城市面貌。碧桂园是绿⾊⽣态智慧建筑的建造者,首创立体分层现代都市建筑——森林城市,被《福布斯》评为“影响世界未来的5座城市”之首。如今,有超过400万业主选择在碧桂园安居乐业。作为⼀家自2007年就已在香港上市的恒⽣指数成分股公司、世界五百强企业,碧桂园在2018年的纳税额已超625亿元⼈民币。



地产行业是资金、资源等高度密集的行业,数字化技术的发展和应用为地产行业创造新的机遇。有效运用信息技术持续优化用户体验并提高业务流程和资源管理效率,成为企业长远发展的必要条件。源于地产行业的业务特性和发展进程,整个信息化从建立之初是围绕地产本身业务特点进行,其是以核心业务为主线,应用系统建设多是自下而上的发起模式,由各部门依据业务需要,提出建设需求。但随着企业的不断发展和规模扩大,由点到点的各业务部门信息化之间缺乏联动,各自为政,形成信息孤岛,从而难以实现企业业务数据的协同共享和科学决策。地产行业涉及的相关合作方多,需要各方高效协同,其信息资产需要接受内、外部不同纬度的用户访问与获取。如果缺乏统一的身份安全与访问控制管理机制,则难以做到对信息资产管理的事前预警、有效防范和责任审计,同时也造成业务流程与管理效率低下等诸多问题和挑战。




项目背景

Project Background

碧桂园信息化建设起步较早,目前已建成应用系统100余套,颇具规模。随着集团业务规模不断的扩展,用户数量持续上升,用户身份管理在信息管理中变得尤为重要。分散、割裂的用户身份造成企业资源浪费,增加系统协同复杂度、管理成本及管控风险,因此集团需要建立一套在易用性、兼容性、扩展性强的统一身份管理平台对用户身份、访问控制、授权管理、安全审计等进行有效管理,提升信息资产管理效率,优化用户体验,助力集团数字化转型。


项目目标

Project Target

针对集团现状,通过部署统一身份安全管理平台实现集团账号、权限的集中管理以及企业内部资源的统一协调管控。为用户提供快捷高效的权限分配和管理服务。针对老旧系统实现对存量账号、权限的统一管理及审计管理,为系统管理员提供一个平台来集中管理用户信息,减少安全隐患。同时通过多因素融合身份认证提高访问安全性,提升身份管理和授权管理效率,加强监督审计能力。

集中化的授权管理模式符合集团的发展方向和战略计划,同时能降低横跨多个系统的数百万用户的账号、访问权限的管理成本,提高信息系统的易用性、安全性、稳定性;增强数据的可靠性,安全性和高效性,为碧桂园集团数字化转型提供身份安全基石。