随着我国数字化转型持续深化，能源、工程、制造等传统行业将数字技术与业务深层次地融合，业务数字化水准不断提升。在此过程中，传统企业因其多层级、多分支、多人员的特点，面临着更为复杂的身份安全挑战。既要统一管理员工数字身份，又要保证分支企业自主权；既要避免总部与分支重复建设，又要满足不同业务场景的差异化需求；既要让员工更加便利，又要保证身份安全……面对这些两难的选择，寰球工程给出的答案是——我全都要！

  （以下简称“寰球工程”）成立于1953年，是中国石油天然气集团有限公司（以下简称“中石油”）下辖的，以技术为先导，以设计为龙头，集研发、全过程咨询、技术许可、FEED、设计、采购、施工管理、设备制造、开车、运行维护、投融资等EPC全流程、全价值链、“一站式”综合服务于一体的国际工程公司。目前，寰球工程业务遍及全国各省份，在全球55个国家和地区开展业务，员工近2万人。

  作为国际领先的工程建设企业，寰球工程积极推进数字化转型，按照中石油“六化”工作总体部署，提出建设“数字寰球”的重要战略，不断的提高业务数字化水平，有力支撑了公司的持续发展。

  近年来，寰球工程与下属企业积极地推进数字化转型，分别建设了多个业务应用。为了给

  为了统一管理员工数字身份，中石油建设了专门的身份管理云应用，作为企业内部权威的身份源。寰球工程的身份管理平台需要向上与云应用对接，完成身份

  寰球工程建设了多个业务应用，员工需要用不同的账号登录不同的应用。寰球工程希望将现有和后续将要上线的业务应用接入身份管理平台，

  借助此次改造，寰球工程希望身份管理平台能够纳管下属公司的业务应用。下属公司无需重复建设身份管理平台，员工能够通过平台实现业务应用的单点登录，提升办公效率。

  和丰富的身份安全项目经验，为其量身定制了身份认证管理体系和管理规范，同时满足对上、对内、对下的身份安全需求。方案功能与设计如下：

  对接中石油的身份管理云应用，将集团公司的权威身份源作为员工的唯一身份标识，实现统一身份管理、统一审计管理，建立规范的身份管理体系。

  寰球工程与下属公司建设的业务应用统一接入IAM平台，由IAM平台统一管理各业务应用的身份信息，基于身份信息实现精准的权限管理和访问控制，实现统一认证管理、统一权限管理。

  帮助寰球工程制定用户账号同步接口规范、应用单点登录对接规范，为新建业务应用持续接入IAM打好基础。

  借助新建的身份管理与访问控制平台，寰球工程建设了标准化的身份管理体系，实现了统一身份管理、统一身份认证、统一权限管理、统一审计管理的“四个统一”，为数字化转型构筑坚实的身份安全基座。

  完成中石油的身份管理云应用的对接后，寰球工程同时满足对上、对内、对下的身份管理需求：对上保证员工身份信息与集团公司的高度统一，并依托自建平台实现了对组织架构、员工权限的自主管理；对内统一了各业务应用中的身份信息，实现了基于身份的业务应用标准化管理，提前为建设更多业务应用打好了基础；对下为下属公司提供了完备的身份认证平台，既强化了对下级企业的管理，也避免了重复建设造成资源浪费。

  芯盾时代IAM基于移动安全核心技术，提供动态口令、指纹识别、人脸识别、App扫码等认证方式，帮助寰球工程一站式实现了业务应用的多因素认证，全面提升身份认证的安全性，避免身份泄露带来的安全风险。

  身份管理与访问控制平台能够自动识别员工身份，寰球工程和下属公司的员工登录完成后能够自动跳转到对应组织的应用门户，并直接访问权限内的业务应用，一次认证、全网通行，彻底告别多个账号、反复登录的繁琐操作。

  借助跨业务应用的统一管理后台，运维人员能够建立各种维度的组织架构，统一配置各个应用的访问权限，按照应用和数据重要等级设置访问控制策略。借助跨应用的统一审计日志，运维人能全面审计用户的访问行为，提升了对风险行为的追溯能力，不但减少了运维工作量，还提升了运维工作的规范性。

  、***、国产数据库，支持集群、灾备架构，支持云、容器化部署，全面满足工程行业的合规需求。

  客户案例丨芯盾时代助力某水利监督管理的机构建设多因素认证体系 强化身份安全第一道防线

  原文标题：客户案例丨寰球工程：以身份安全为基石 引领工程建设行业数字化转型

  声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉芯盾时代芯盾时代+关注

  原文标题：客户案例丨寰球工程：以身份安全为基石 引领工程建设行业数字化转型

  文章出处：【微信号：trusfort，微信公众号：芯盾时代】欢迎添加关注！文章转载请注明出处。

  前沿实践 /

  持不懈努力的认可。 这也是自2021年以来，华秋连续3年获得此殊荣。 华秋从始至终坚持以帮助

  持不懈努力的认可。 这也是自2021年以来，华秋连续3年获得此殊荣。 华秋从始至终坚持以帮助

  、智能化水平持续提高，不但为企业自身注入了发展动力，也为国民经济的发展提供了能源保障。能源企业在

  的业务应用、来源不同的系统用户、不断迭代的IT架构，都让券商面临着前所未有的“

  ”要先行 /

  信息化发展大会 /

  项，当计划发生变更时，可通过多种形式进行反应，包括推送提醒信息、收集相关方反馈等。 综上所述，

  【youyeetoo X1 windows 开发板体验】支持语音控制的AIoT智能终端设计

  嵌入式学习-ElfBoard ELF 1板卡- Uboot目录结构介绍