浙江理工大學(xué)，是一所有著124年辦學(xué)歷史的、多學(xué)科協(xié)調(diào)發(fā)展的省屬重點建設(shè)大學(xué)。篳路藍(lán)縷，百年征程，離不開每一位浙理人的付出。

學(xué)校各類人員身份難管理    業(yè)務(wù)響應(yīng)不及時

十三五期間，浙江省提出“最多跑一次”改革，浙江理工大學(xué)信息技術(shù)中心經(jīng)過不斷調(diào)研分析，上線網(wǎng)上辦事大廳、掌上浙理、數(shù)據(jù)中心等眾多平臺，基本解決了師生跑路問題。目前大部分師生只需跑一次，或者一次不用跑。但同時，仍有部分問題沒能妥善解決，比如學(xué)校臨時人員的管理、身份的可信安全問題等。通過諸多研究及方案的探討，浙江理工大學(xué)信息技術(shù)中心決定以身份中臺為基礎(chǔ)，分層分類解決學(xué)校各類人員身份管理的問題。

標(biāo)準(zhǔn)化的臨時人員管理

學(xué)校現(xiàn)有5種臨時人員，需要的權(quán)限不一致，信息部門的SAM+和VPN可以由接待部門協(xié)助在網(wǎng)辦申請，但是其他業(yè)務(wù)系統(tǒng)的使用權(quán)限需要單獨到每個業(yè)務(wù)部門進(jìn)行申請，多次跑路，導(dǎo)致臨時人員對學(xué)校信息化體驗較差。其次臨時人員離校不會主動告知業(yè)務(wù)部門，這些賬號會一直在系統(tǒng)里面沉淀，帶來安全問題。

SourceID身份中臺提供閉環(huán)的臨時人員管理模塊：

業(yè)務(wù)部門和信息部門制定不同臨時人員到校的標(biāo)準(zhǔn)，如業(yè)務(wù)權(quán)限、賬號有效期等；

臨時人員在統(tǒng)一認(rèn)證頁面掃碼注冊賬號，填寫信息，通過公安實名核驗后提交流程；

業(yè)務(wù)部門和信息部門審核通過后在身份平臺生成賬號和相關(guān)權(quán)限，到期后自動失效。

臨時人員自行在線上辦理業(yè)務(wù)，不用跑路，提升了對學(xué)校信息化的滿意度；賬號到期后自動回收，保障業(yè)務(wù)安全；實名核驗，保證臨時人員身份可信。
→詳細(xì)產(chǎn)品方案&相關(guān)需求請點擊此處反饋

新生入學(xué)身份可信

每年開學(xué)季，4000多名新生初始密碼預(yù)置，密碼強度低容易被盜用，且不能保證新生身份可信，存在安全隱患。

SourceID身份中臺提供獨特的賬號激活功能：

新生在微信公眾號或統(tǒng)一認(rèn)證頁面進(jìn)行賬號激活：填寫基礎(chǔ)信息和高考信息比對，采集人臉和公安核驗（針對高校新生存在換手機號碼情況，可以設(shè)置手機號碼不校驗并回寫，保證身份庫中是學(xué)生最新的手機號碼）；

通過后設(shè)置高強度密碼，保證賬號安全；

不僅解決弱密碼問題，校內(nèi)校外雙重核驗保證新生身份可信，今年入學(xué)期間4000多名新生全部完成實名核驗，未來學(xué)校要保證全體師生人證合一、身份可信。

“身份隨人”的ID體系

每年學(xué)校都有會有數(shù)百名本科生留校讀研究生，開學(xué)期間因為身份平臺不能登錄，影響選課，需要到信息部門，由管理員手工進(jìn)行解綁。這是由于原來的ID體系里面，手機號碼和本科賬號綁定，研究生賬號無法再次綁定原手機號碼，影響正常使用。

SourceID身份中臺提供全新的"身份隨人"的ID體系：

將身份ID和個人ID解耦，手機號碼作為個人ID，不再跟賬號綁定，而是跟個人綁定；

基于身份證件進(jìn)行同一個人不同身份的合并，整合一人在校期間多重身份；

研究生入學(xué)直接登錄使用；

全新的身份ID體系，減少新生跑路，減輕管理員手工機械工作。同時可解決學(xué)校眾多一人多身份場景，比如教師由招聘到正式上崗產(chǎn)生多套賬號密碼、教職工念本校在職研究生的賬號切換問題。
→詳細(xì)產(chǎn)品方案&相關(guān)需求請點擊此處反饋

自動化的生涯管理服務(wù)

教職工辦理離職手續(xù)后，需要到多個業(yè)務(wù)部門延長賬號使用，影響正常工作進(jìn)度。這是由于在辦理離職手續(xù)時候，賬號已經(jīng)被管理員手工停用。但是他們有課程未結(jié)束，需要登錄教務(wù)查看課表、預(yù)約智慧教室、錄入成績等。同時針對賬號延期的教職工，業(yè)務(wù)部門需要手工記錄，延長時間一個月到兩年不等，根據(jù)手工記錄表格不定時注銷賬號，存在安全隱患。

SourceID身份中臺提供自動化的全生涯管理服務(wù)：

首先，通過生涯權(quán)限訪問控制細(xì)化人員權(quán)限，離職人員統(tǒng)一身份認(rèn)證賬號失效；

其次，通過生涯事件流，當(dāng)教職工狀態(tài)字段變?yōu)殡x職時，自動保留一周認(rèn)證權(quán)限并觸發(fā)短信提示，如需延長賬號使用期限，請在網(wǎng)辦申請流程；

教職工網(wǎng)辦申請流程后，管理員基于有效期字段進(jìn)行賬號的延期，到期自動失效；

離職教師在線提交流程，不用各部門跑路，方便快捷；賬號閉環(huán)管理，到期自動失效，提升系統(tǒng)安全；未來生涯事件將用于更多的場景，諸如教職工退休、學(xué)生畢業(yè)等，為學(xué)校構(gòu)建自動、及時的信息化服務(wù)體系。

以師生身份為始，以師生服務(wù)為終，目前信息部門結(jié)合身份中臺解決了各類人員業(yè)務(wù)跑路問題，未來將會結(jié)合上網(wǎng)認(rèn)證實現(xiàn)一套賬號，一次登錄密碼解決上網(wǎng)+業(yè)務(wù)認(rèn)證，簡化用戶操作流程；同時將結(jié)合身份中臺靈活的組織構(gòu)建功能向不同的業(yè)務(wù)端提供靈活、實時、可視化的組織服務(wù)，解決業(yè)務(wù)端對于組織服務(wù)的多樣化需求，減輕業(yè)務(wù)端手工操作，保障各業(yè)務(wù)系統(tǒng)內(nèi)人員身份信息準(zhǔn)確、及時。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請點擊此處反饋