关于昆钢控股
昆明钢铁控股有限公司（以下简称昆钢）始建于1939年。经过多年转型发展，已由单一钢铁制造企业逐步形成传统产业和新兴产业相结合的现代企业集团，2019年营业收入超过1200亿元，为云南的工业发展和经济社会建设做出突出贡献。是中国企业500强之一。
在智能制造领域，工业化和信息化可以说是企业发展的“一体两翼”，在二者深入融合的当下，智能化系统成为支撑制造企业转型发展的核心驱动力，但内部信息化体系日趋复杂，如何保障用户访问合规成了昆钢面临重要安全挑战。基于对身份管理的核心诉求，昆钢集团携手派拉软件，搭建统一身份管理管理平台，为智能制造保驾护航。
昆钢IAM平台应用亮点
统一身份认证
建立统一认证监管体系
派拉IAM平台整合昆钢内部系统，构建统一的认证中心，用户只需在一处登录即可访问相关的应用系统。
建立标准化的认证集成规则，通过改造应用登录模块实现基于OAuth的单点登录认证，对于不可改造的应用通过表单代填实现统一身份认证。
昆钢IAM单点登录界面 ▲
统一身份管理
建立权威身份数据中心
派拉IAM平台整合昆钢系统身份数据来源，打通SAP组织/身份体系作为权威数据源，同步组织信息、岗位信息、人员信息等身份数据，构建身份数据中心，并对下游集成应用提供身份数据，保障昆钢内部系统用户身份数据统一管理。
身份数据同步示意图 ▲
统一用户管理
建立标准用户管理规范
派拉IAM实现将身份数据中心的数据按需提供给相关业务系统，并建立标准化用户账号管理规范流程，实现基于流程的自动化账号和权限管理。
面对昆钢员工入职、离职，组织、岗位信息维护等操作时，仅需HR通过OA系统发起相应审批流程，IAM将根据流程规范自动化实现账号创建、账号禁用、组织岗位信息修改等操作，规避人工管理的疏漏；
昆钢IAM系统用户管理界面 ▲
身份安全审计
建立可追溯的审计管理平台
派拉IAM平台可为昆钢提供内部所有用户身份管理审计、用户行为审计、管理行为审计等多维度审计功能，并将审计数据通过多维度可视化报表展现，实现事后可追溯的访问管理体系，加强访问合规；
昆钢IAM用户访问审计界面 ▲
往期案例
|
|
|
|
|
