森馬電商：零售電商的精細(xì)化「信息安全」管理

隨著“十四五”規(guī)劃中提出“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國(guó)”，各行各業(yè)都加快了數(shù)字化轉(zhuǎn)型的步伐，在企業(yè)數(shù)字化轉(zhuǎn)型和自身快速發(fā)展的過(guò)程中，信息化系統(tǒng)和員工的不斷增長(zhǎng)，漸漸給企業(yè)中的信息化部門帶來(lái)一定壓力，因此，如何高效、便捷、安全的連接員工和信息化系統(tǒng)成為眾多企業(yè)所關(guān)注的重點(diǎn)課題。

 

                                                        
森馬電商成立于2012年，為浙江森馬服飾股份有限公司的全資子公司，是森馬集團(tuán)的重要引擎業(yè)務(wù)。經(jīng)過(guò)幾年的飛速發(fā)展，森馬電商旗下森馬（Semir)、巴拉巴拉(Balabala)品牌逐步成為行業(yè)標(biāo)桿，新品牌，新品類，國(guó)際品牌呈倍速發(fā)展態(tài)勢(shì)。與此同時(shí)，森馬正逐步開(kāi)始國(guó)際化征程，2018年森馬服飾收購(gòu)了法國(guó)中高端童裝集團(tuán)Kidiliz，并與北美規(guī)模最大的全年齡段專業(yè)童裝零售商TCP達(dá)成長(zhǎng)期戰(zhàn)略合作關(guān)系。截止2020年底，森馬電商已突破全年116億銷售。

隨著森馬電商的快速發(fā)展，以及數(shù)字化轉(zhuǎn)型的不斷推動(dòng)，企業(yè)在產(chǎn)品、生產(chǎn)、采購(gòu)、庫(kù)存、財(cái)務(wù)、營(yíng)銷、市場(chǎng)、品牌等各個(gè)環(huán)節(jié)都需要信息化系統(tǒng)的支撐，人員的快速增加以及系統(tǒng)不斷新建也催生出了諸如用戶賬號(hào)/權(quán)限管理效率低、系統(tǒng)分散登錄、弱密碼、離職后無(wú)法及時(shí)刪除賬號(hào)等一系列困擾。

為解決企業(yè)大量應(yīng)用系統(tǒng)在身份管理與訪問(wèn)控制方面的問(wèn)題，森馬電商攜手派拉，建設(shè)企業(yè)身份管理平臺(tái)，目標(biāo)支撐未來(lái)5年的用戶增長(zhǎng)，實(shí)現(xiàn)應(yīng)用系統(tǒng)統(tǒng)一登錄、員工入轉(zhuǎn)調(diào)離過(guò)程中上下游系統(tǒng)賬號(hào)及權(quán)限自動(dòng)化處理，從而提升用戶使用體驗(yàn)，改善應(yīng)用系統(tǒng)賬號(hào)及權(quán)限管理效率，避免越權(quán)賬號(hào)、僵尸賬號(hào)等安全風(fēng)險(xiǎn)，使企業(yè)員工與信息化系統(tǒng)的連接做到安全、高效、與便捷。

構(gòu)建應(yīng)用系統(tǒng)統(tǒng)一入口，并拓展手機(jī)驗(yàn)證碼等便捷的登錄方式，以及忘記密碼自助服務(wù)，有效提升企業(yè)信息化服務(wù)能力和用戶體驗(yàn)。

滿足各種異構(gòu)業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄，并建立集成標(biāo)準(zhǔn)，為后續(xù)新業(yè)務(wù)系統(tǒng)對(duì)接提供標(biāo)準(zhǔn)化指導(dǎo)。

通過(guò)身份管理中心，統(tǒng)一管理應(yīng)用系統(tǒng)賬號(hào)及權(quán)限，實(shí)現(xiàn)用戶入職后賬號(hào)自動(dòng)化開(kāi)通及授權(quán)、崗位變動(dòng)后權(quán)限自動(dòng)清除或增加、以及離職后賬號(hào)自動(dòng)禁用或清權(quán)，實(shí)現(xiàn)員工數(shù)字身份全生命周期管理。

針對(duì)固定權(quán)限策略外的特殊情況，通過(guò)與BPM系統(tǒng)進(jìn)行對(duì)接，支持用戶通過(guò)BPM流程自助申請(qǐng)相關(guān)應(yīng)用系統(tǒng)的賬號(hào)或權(quán)限。

基于標(biāo)準(zhǔn)策略的制定，打通員工入轉(zhuǎn)調(diào)離過(guò)程中的賬號(hào)權(quán)限開(kāi)通、變更、及清除自動(dòng)化管理，在規(guī)范管理標(biāo)準(zhǔn)、提高管理效率的同時(shí)，有效避免眾多應(yīng)用系統(tǒng)中產(chǎn)生僵尸賬號(hào)、違建賬號(hào)、越權(quán)賬號(hào)，從而減少非法賬號(hào)所帶來(lái)的信息安全風(fēng)險(xiǎn)。

基于身份管理與訪問(wèn)控制平臺(tái)的建設(shè)，構(gòu)建企業(yè)數(shù)字身份建設(shè)標(biāo)準(zhǔn)化指導(dǎo)，保障企業(yè)未來(lái)人員組織的擴(kuò)張和應(yīng)用系統(tǒng)的新建。有效支撐企業(yè)的快速成長(zhǎng)及信息化轉(zhuǎn)型。

森馬電商攜手派拉從實(shí)際應(yīng)用場(chǎng)景出發(fā)，基于身份安全、應(yīng)用安全、數(shù)據(jù)安全三個(gè)層面著力構(gòu)建自動(dòng)化、高效率、全周期的統(tǒng)一身份管理平臺(tái)，有效保障森馬電商企業(yè)內(nèi)部信息安全。