“象牙塔”里竟然还有这么多“身份”！这些 “身份”怎么治理？

颁布功夫：2021-12-02

11月25日，“身份治理，面面‘聚’到”系列钻研会暨“深入人员生涯治理，支持业求实时响应”——浙江理工大学身份治理实际分享会在线上进行。浙江理工大学信息技术中心CTO郭炜杰、GA黄金甲网络身份治理产品部总监武卫别离分享了高校智慧校园身份中台的建设经验。

在“浙理”，实现“最多跑一次”到“一次都不用跑”

十三五期间，浙江理工大学的信息化建设获得逾越式发展。在智慧身份平台建设方面的实际，浙江理工大学也走在了前列。

“建设校内统一身份平台是学堂信息化建设的沉要一环，能够援手我们成立起从现实世界到数字世界的映射关系”，郭炜杰如是说。

那么，什么样的身份平台能力有效支持当前以及将来学堂信息化建设的需要呢？郭炜杰以为，身份ID多元多态、认证大互通、一键授权、智慧授权将成为关键趋向。一个智慧的身份平台，不仅满足用户统一认证，还应覆盖全校分歧人员在校全生涯的治理、向利用端提供多样的组织服务和自动实时的联动能力。

2021年8月，GA黄金甲SourceID 1.9尝试局版本正式部署上线。

第一，通过数据治理打造靠得住数据中枢。为了得到质量较好的身份数据，浙江理工大学起头着手对身份数据进行治理，SourceID通过循环往复的数据治理夯实数据基础，加强身份数据的“可信度”“正确度”和“连贯度”。

GA黄金甲·(中国集团)官方网站

第二，构建全校人员身份尺度和生涯状态。SourceID理顺了校内“全人员”的身份，每种人员在校期间的细化状态，并成立了清澈的身份尺度。

GA黄金甲·(中国集团)官方网站

第三，成立全生涯状态联动接见节造系统。单一来说，就是界说什么类型的人在什么状态下，能够登录身份平台以及单点登录到哪些业务系统中�；谏矸莩叨群蜕淖刺卫�，身份分类、正确精密地支持认证和授权，精准把握了人员状态，使得业务联动响应更实时、更高效。

GA黄金甲·(中国集团)官方网站

第四，除了师生的规范治理，SourceID 的“工作同伴轻利用”，也有效解决了各类一时人员开账号的跑路问题。浙江理工大学现有5种一时人员，分歧人员必要的权限分歧，长短功夫不一，若何快捷方便，安全可控的治理起来，一向是浙江理工大学思虑的难题。通过GA黄金甲SourceID，一时人员自行在线上解决业务，不用跑路；账号到期后自动回收，保险业务安全；实名核验，保障一时人员身份可信。

GA黄金甲·(中国集团)官方网站

第五，新生开学账号实名激活，去弱密码身份更安全。每年开学季，有4000多名新生初始密码预置，密码强度低容易被盗用，且不能保障新生身份可信，存在安全隐患。SourceID利用迎新机遇，进行账号激活并进行实名核身，校内＋校表相结合的核验方式，较好地解决了身份安全问题。

GA黄金甲·(中国集团)官方网站

第六，密码找回从分钟到秒级，刷脸让密码治理更单一。SourceID支持刷脸沉置密码，静默活体检测保障人脸正确性。同时提供用户多种找回密码渠路，预防通过申述找回效能低的问题。

GA黄金甲·(中国集团)官方网站

第七，多身份ID系统，助力本科留校读研账号急剧使用。本校本科生毕业后持续留校读研,在身份平台中寂仔本科生学号又有钻研生学号，而一个手机号码只能绑定一个学工号，本科留校读研无法自动绑定手机号，必要信息部门手动解绑。此刻SourceID沉新界说了ID系统，将手机号、证件号等作为人员ID，分歧的校内身份占有分歧组织ID，身份随人，无需反复解绑和沉新绑定手机号。

GA黄金甲·(中国集团)官方网站

第八，多身份ID账号在线一键切换。针对统一幼我在同个时期有多个身份的情况，SourceID身份平台不仅支持多身份ID账号在线切换，还能够急剧精准查问汗青身份账号信息。

GA黄金甲·(中国集团)官方网站

第九，教职工生涯事务流，去职自动精密化接见节造。教职工去职，人事系统里人员状态变为去职，同步到各个业务系统，去职老师失去利用接见权限。但现实上由于各种原因，去职教职工还必要使用校内信息系统。GA黄金甲SourceID支持自界说生涯事务流，教职工状态变为去职后, 可持续认证7天，同时发送短信通知自己申请延期使用权限流程，得到归口部门审批后，将延期功夫同步给SourceID。通过自动的生涯服务系统削减教职工跑路，实时、正确、便捷地调整认证和授权战术。

通过八面玲珑的身份治理旅程，浙江理工大学实现了“深入人员生涯治理，提升业务响应效能”的建设指标，实现用户业务解决跑一次，到一次不跑！

十四五期间，信息技术中心将着力构建浙江理工大学中枢教育大数据仓，打造数据和利用能力于一体的能力服务平台，并且持续不休提升信息化公共服务能力的输出，为学堂数字化鼎新的推动提供有力支持，郭炜杰介绍。

GA黄金甲SourceID：为教育数字化转型提供精密化支持

GA黄金甲网络身份治理产品部总监武卫提出，随着当前身份在业务数字化发展下的主题定位不休变动，对身份中台提出了新的能力要求：

身份中台要具备身份治理能力，解决身份全面、正确、安全、实名、连贯的身份质量问题；

作为身份数据交付利用端的桥梁，身份中台要急剧、正确供给业务端所需的身份数据，提升业务响应快率；

身份中台要做到凭据人员身份接见灵通，萦绕ID通、角色通、组织通、数据通来支持便捷接见。

为此，GA黄金甲SourceID身份中台提出全身份灵通，全业务赋能、全生涯服务的“三全”的价值主张，通过打造“治控通协”四大赋能能力，支持三全价值实现。

具体分为四个能力建设步骤：

Step1：全人员全生涯身份治理，衔接生涯从前与此刻，接见业务数据不中断。

买通多ID，构建「人-身份类型-ID-状态」模型，“人随身份”转变为“身份随人”

成立组织整体身份数据流向系统，从源到端，以终为始；循环复用，身份活水