藍光嘉寶服務(wù)，打造新時代的“智慧物業(yè)”

隨著行業(yè)的轉(zhuǎn)型升級，一方面，人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)應(yīng)用場景變得更加立體化。另一方面，信息化高速發(fā)展帶來的信息孤島與運維難問題也隨之暴露 。標準統(tǒng)一的身份管理體系能有效為智慧物業(yè)建設(shè)提供技術(shù)支撐，不斷推動整個行業(yè)向全新領(lǐng)域邁進。

秉持“用心服務(wù)生活”理念，藍光嘉寶服務(wù)圍繞社區(qū)物業(yè)運營及商業(yè)管理，以物業(yè)服務(wù)為入口，以數(shù)字科技化為手段，已建立起多套信息系統(tǒng)，但多業(yè)務(wù)系統(tǒng)的獨立運行、各自為政，為信息管理部門帶來了極大的維護壓力，分散的身份數(shù)據(jù)已不能夠有力支撐公司運營與管理，為此，藍光嘉寶服務(wù)攜手派拉建立統(tǒng)一用戶中心，形成以“人”為中心，進行資源整合，發(fā)掘數(shù)據(jù)潛在價值，打破各自為政、信息孤島瓶頸。

建立統(tǒng)一標準的用戶身份管理體系，以集團綜管系統(tǒng)為權(quán)威數(shù)據(jù)源，構(gòu)建藍光嘉寶服務(wù)中央身份共享庫，實現(xiàn)藍光嘉寶服務(wù)內(nèi)員工入職、調(diào)崗、離職等人事事件的自動化全生命周期控制。通過IAM平臺的搭建，以及標準身份規(guī)范體系建立，為后續(xù)全人員的統(tǒng)一管控和身份服務(wù)建立基礎(chǔ)。最終實現(xiàn)用戶身份的常態(tài)化、全面化、精準化、自動化、安全化管理。

建立統(tǒng)一的應(yīng)用訪問入口，與藍光嘉寶服務(wù)現(xiàn)有的信息系統(tǒng)認證體系互信整合，最終做到一次認證，可安全單點登錄到有權(quán)訪問的各類應(yīng)用系統(tǒng)，為用戶安全便捷的訪問帶來一站式體驗。

建立符合現(xiàn)狀的權(quán)限集中管理模型，實現(xiàn)信息系統(tǒng)權(quán)限集中統(tǒng)一管控，為用戶提供權(quán)限在線申請審批體系，基于職責分離監(jiān)測（SOD）,實現(xiàn)對信息系統(tǒng)權(quán)限資源進行風險級別的定義，對用戶授權(quán)過程進行全方位、多維度的風險評估，提高權(quán)限風險分析與管控能力。遵循最小授權(quán)原則，從技術(shù)和管理層面，徹底解決了私自授權(quán)、權(quán)限濫用、權(quán)限過大、權(quán)限未及時收回而帶來的安全隱患及經(jīng)濟損失。

建立完善的審計體系，對用戶的認證及用戶的應(yīng)用訪問情況進行記錄和審計，通過集中收集、存儲和管理用戶在業(yè)務(wù)系統(tǒng)中活動的審計信息，對身份、權(quán)限、資源的集中審計和分析，并形成審計報表、視圖，實現(xiàn)系統(tǒng)信息資源訪問安全預(yù)測和預(yù)警能力，并結(jié)合身份、權(quán)限管理規(guī)范，實現(xiàn)實時合規(guī)性分析。便于管理人員實時洞察應(yīng)用體系的用戶訪問和使用情況，杜絕安全風險。

派拉軟件通過統(tǒng)一身份認證管理平臺建設(shè)，將藍光嘉寶服務(wù)新舊應(yīng)用、集團應(yīng)用、云應(yīng)用進行資源整合，加強企業(yè)內(nèi)部身份治理，再逐步推廣至物業(yè)用戶，促進公司各類信息系統(tǒng)互認互通，為公司數(shù)字化轉(zhuǎn)型保駕護航。