森馬電商：零售電商的精細化「資訊保安」管理

隨著“十四五”規劃中提出“加快數字化發展，建設數字中國”，各行各業都加快了數字化轉型的步伐，在企業數字化轉型和自身快速發展的過程中，資訊化系統和員工的不斷增長，漸漸給企業中的資訊化部門帶來一定壓力，因此，如何高效、便捷、安全的連線員工和資訊化系統成為眾多企業所關注的重點課題。

關於森馬電商

森馬電商成立於2012年，為浙江森馬服飾股份有限公司的全資子公司，是森馬集團的重要引擎業務。經過幾年的飛速發展，森馬電商旗下森馬（Semir)、巴拉巴拉(Balabala)品牌逐步成為行業標杆，新品牌，新品類，國際品牌呈倍速發展態勢。與此同時，森馬正逐步開始國際化征程，2018年森馬服飾收購了法國中高階童裝集團Kidiliz，並與北美規模最大的全年齡段專業童裝零售商TCP達成長期戰略合作關係。截止2020年底，森馬電商已突破全年116億銷售。

隨著森馬電商的快速發展，以及數字化轉型的不斷推動，企業在產品、生產、採購、庫存、財務、營銷、市場、品牌等各個環節都需要資訊化系統的支撐，人員的快速增加以及系統不斷新建也催生出了諸如使用者賬號/許可權管理效率低、系統分散登入、弱密碼、離職後無法及時刪除賬號等一系列困擾。

為解決企業大量應用系統在身份管理與訪問控制方面的問題，森馬電商攜手派拉，建設企業身份管理平臺，目標支撐未來5年的使用者增長，實現應用系統統一登入、員工入轉調離過程中上下游系統賬號及許可權自動化處理，從而提升使用者使用體驗，改善應用系統賬號及許可權管理效率，避免越權賬號、殭屍賬號等安全風險，使企業員工與資訊化系統的連線做到安全、高效、與便捷。

專案亮點

1.應用系統一體化

構建應用系統統一入口，並擴充手機驗證碼等便捷的登入方式，以及忘記密碼自助服務，有效提升企業資訊化服務能力和使用者體驗。

滿足各種異構業務系統的單點登入，並建立整合標準，為後續新業務系統對接提供標準化指導。

 2.賬號管理自動化

透過身份管理中心，統一管理應用系統賬號及許可權，實現使用者入職後賬號自動化開通及授權、崗位變動後許可權自動清除或增加、以及離職後賬號自動禁用或清權，實現員工數字身份全生命週期管理。

針對固定許可權策略外的特殊情況，透過與BPM系統進行對接，支援使用者透過BPM流程自助申請相關應用系統的賬號或許可權。

業務價值

基於安全的認證協議，將所有系統登入在一個平臺上完成，並整合便捷的登入方式，同時，提供如賬號申請、忘記密碼等豐富的IT自助服務，提升員工IT服務體驗，幫助員工節省時間，增加員工生產力。

基於標準策略的制定，打通員工入轉調離過程中的賬號許可權開通、變更、及清除自動化管理，在規範管理標準、提高管理效率的同時，有效避免眾多應用系統中產生殭屍賬號、違建賬號、越權賬號，從而減少非法賬號所帶來的資訊保安風險。

基於身份管理與訪問控制平臺的建設，構建企業數字身份建設標準化指導，保障企業未來人員組織的擴張和應用系統的新建。有效支撐企業的快速成長及資訊化轉型。

—

森馬電商攜手派拉從實際應用場景出發，基於身份安全、應用安全、資料安全三個層面著力構建自動化、高效率、全週期的統一身份管理平臺，有效保障森馬電商企業內部資訊保安。