为推进集团数字化一体化建设,夯实全域业务安全管控,由首讯公司打造的集团统一身份认证平台于近日上线运行。平台以OA门户为统一入口,打造后端集中身份管控中枢,目前已打通20余项核心业务系统互通链路,实现全体员工覆盖,在安全、效能、规范、技术等方面成效显著。
一是在安全防护方面,平台采用OAuth2.x协议,用短期动态Access Token替代原有静态密钥,通过强制签名校验防篡改、防伪造,并对登录行为全量审计,形成不可篡改的审计链,满足等保2.0要求。二是在运营效率方面,实现OA单点登录所有授权系统,权限申请全面线上化,审批周期由数天缩至数小时。平台实时同步OA组织架构,新员工OA账号开通后自动建号,并为管理者提供权限全景视图,解决了信息分散的痛点。三是在管理规范方面,平台建立统一身份数据源与标准化权限底座,实现全员、全系统权限的集中可视化管控,审计日志为内控外审提供权威依据。四是在技术架构方面,平台部署于高速云环境,采用微服务与集群化部署,具备高可用和弹性扩展能力,基于标准协议的身份基础设施大幅降低后续建设与维护成本。
下一步,首讯公司将紧扣集团数字化治理与安全管控部署,持续迭代平台,横向打通更多业务系统,全面释放身份底座的安全赋能价值。

