为推动集团数字化一体化建设 ，夯实全域业务安全管控 ，由首讯公司打造的集团统一身份认证平台于近日上线运行。平台以OA门户为统一入口 ，打造后端集中身份管控中枢 ，目前已买通20余项主题业务系统互通链路 ，实现整个员工覆盖 ，在安全、效力、规范、技术等方面功效显著。
一是在安全防护方面 ，平台选取OAuth2.x和谈 ，用短期动态Access Token代替原有静态密钥 ，通过强造署名校验防篡改、防伪造 ，并对登录行为全量审计 ，形成不成篡改的审计链 ，满足等保2.0要求。二是在运营效能方面 ，实现OA单点登录所有授权系统 ，权限申请全面线上化 ，审批周期由数天缩至数幼时。平台实时同步OA组织架构 ，新员工OA账号开明后自动建号 ，并为治理者提供权限全景视图 ，解决了信息分散的痛点。三是在治理规范方面 ，平台成立统一身份数据源与尺度化权限底座 ，实现全员、整系统权限的集中可视化管控 ，审计日志为内控表审提供权威凭据。四是在技术架构方面 ，平台部署于CQ9电子云环境 ，选取微服务与集群化部署 ，具备高可用和弹性扩大能力 ，基于尺度和谈的身份基础设施大幅降低后续建设与守护成本。
下一步 ，首讯公司将紧扣集团数字化治理与安全管控部署 ，持续迭代平台 ，横向买通更多业务系统 ，全面开释身份底座的安全赋能价值。
