錦江酒店，作為國(guó)內(nèi)酒店規(guī)模第一、全球第二的領(lǐng)軍企業(yè)，其龐大且復(fù)雜的酒店網(wǎng)絡(luò)和會(huì)員體系，對(duì)賬號(hào)安全管理提出了前所未有的挑戰(zhàn)。隨著數(shù)字化轉(zhuǎn)型的深入，如何保障1000萬(wàn)+賬號(hào)的安全，成為了錦江酒店亟待解決的關(guān)鍵問(wèn)題。

面對(duì)復(fù)雜的賬號(hào)管理需求，錦江酒店采取了一系列針對(duì)性措施。首先，通過(guò)推進(jìn)IT基礎(chǔ)設(shè)施云化、觸點(diǎn)數(shù)字化、業(yè)務(wù)在線化等數(shù)字化轉(zhuǎn)型舉措，構(gòu)建了多維度的數(shù)字化應(yīng)用系統(tǒng)。然而，隨著系統(tǒng)數(shù)量的增加，賬號(hào)管理、密碼管理與權(quán)限管理的復(fù)雜度也隨之上升，成為了數(shù)字化轉(zhuǎn)型過(guò)程中的“新痛點(diǎn)”。

為了解決這些難題，錦江酒店選擇了派拉軟件的IAM平臺(tái)，旨在構(gòu)建一體化、精細(xì)化的身份認(rèn)證與訪問(wèn)控制管理平臺(tái)。借助該平臺(tái)，錦江酒店實(shí)現(xiàn)了150+應(yīng)用系統(tǒng)的一體化整合，建立了統(tǒng)一的身份數(shù)據(jù)中心，提供了可信用戶身份服務(wù)，實(shí)現(xiàn)了身份數(shù)據(jù)共享與OneID體系建設(shè)。

具體而言，錦江酒店通過(guò)以下方式優(yōu)化了賬號(hào)安全管理：

統(tǒng)一門(mén)戶：?jiǎn)T工通過(guò)一個(gè)賬號(hào)密碼即可訪問(wèn)所有系統(tǒng)，實(shí)現(xiàn)基于門(mén)戶的單點(diǎn)登錄和自助服務(wù)，提高效率與便捷性。

統(tǒng)一認(rèn)證：采用多因子認(rèn)證方式，提高登錄安全性，同時(shí)提供二次認(rèn)證，加強(qiáng)風(fēng)險(xiǎn)防護(hù)。

統(tǒng)一授權(quán)：實(shí)現(xiàn)權(quán)限集中化、最小化、精細(xì)化管理，通過(guò)自動(dòng)化流程與角色權(quán)限模型設(shè)置，實(shí)現(xiàn)人員身份與權(quán)限的高效管理。

統(tǒng)一審計(jì)：基于身份ID進(jìn)行合規(guī)審計(jì)，確保行為可追溯，防范風(fēng)險(xiǎn)賬號(hào)，并通過(guò)日志分析與合規(guī)性統(tǒng)計(jì)，強(qiáng)化安全管理。

統(tǒng)一規(guī)范：構(gòu)建統(tǒng)一的身份認(rèn)證系統(tǒng)架構(gòu)，提供標(biāo)準(zhǔn)集成能力，降低管理復(fù)雜度與成本。

借助派拉軟件IAM平臺(tái)，錦江酒店實(shí)現(xiàn)了20萬(wàn)+用戶、9萬(wàn)+組織架構(gòu)、150+應(yīng)用系統(tǒng)、1000萬(wàn)+賬號(hào)的安全高效管理。此外，平臺(tái)還支持對(duì)非正式員工的身份賬號(hào)與權(quán)限進(jìn)行數(shù)字化管理，通過(guò)二維碼申請(qǐng)與審批流程，實(shí)現(xiàn)外部人員的身份賬號(hào)統(tǒng)一管控。在安全合規(guī)方面，派拉軟件IAM平臺(tái)具備的弱密碼檢查、國(guó)密改造、審計(jì)中心等功能，為錦江酒店提供了強(qiáng)大的安全管理支持。

展望未來(lái)，錦江酒店將繼續(xù)深化與派拉軟件的合作，挖掘更多安全管理與服務(wù)功能，實(shí)現(xiàn)集團(tuán)身份數(shù)據(jù)的全鏈路運(yùn)營(yíng)分析，為百年錦江成為世界一流綜合性酒店旅游企業(yè)集團(tuán)提供持續(xù)的數(shù)字創(chuàng)新與安全保障。