隆基股份：光伏行業資訊保安建設領跑者！

隨著移動互聯與物聯網的飛速發展，全球經濟已進入發展的快車道，數字技術作為太陽能行業大部分增長的關鍵，在解決太陽能行業未來面臨的挑戰方面也到了不可或缺的作用，因此，隆基綠能科技股份有限公司攜手派拉搭建身份治理平臺對企業全員身份進行統一管理。

關於隆基股份

隆基綠能科技股份有限公司自2015年起已發展成為全球領先的單晶矽產品製造商，並於2016年在馬來西亞建立新的海外生產基地。截止2020年末，公司單晶矽片產能達到85GW。未來將持續以高速的增長步伐擴大產能為隆基的全球化產能增長和單晶產品的充足供應提供有利的資源保障。

隆基股份依託強大的科技創新能力，專注光伏產品製造和光伏科技解決方案兩大模組，業務涵蓋單晶矽片、單晶電池元件、分散式電站及地面電站系統解決方案，為全球光伏產業的進步提供強大助力，驅動人類能源使用方式的快速轉型。

隆基股份目前員工快速增長，在公司發展過程中，業務系統數量不斷增多，現公司面臨如下挑戰：

• 使用者型別複雜、資料來源多：企業目前使用者型別多（內部使用者、外包人員、公共賬號、外部顧問、供應商等）並且不同人員賬戶資訊在不同系統中管理，無法做到資料來源統一，難以很好管理各系統的賬號；

• 賬號開通審批流程複雜：ERP、CRM等系統都需要在OA上啟動流程，審批完成後由管理員手動開通，沒有很好的手段對員工的入轉調離全生命週期進行管理。

派拉身份管理平臺為使用者提供統一登入、統一認證、統一審計功能，將隆基股份繁多的業務系統（如Oracle HR、SRM、Coremail、OA等）全部集中到派拉身份管理平臺，並結合企業OA流程對使用者賬號開通/關閉形成一套自動化流程，為IT人員減少大量的運維時間。

建設具體內容如下：

資料來源統一：派拉身份管理平臺作為基礎，以HR作為主資料來源，所有系統身份資訊由HR錄入後推送到派拉IAM，IAM根據人員資訊在OA啟動流程，以流程結果自動幫助使用者開通或關閉賬號，有效減輕IT運維人員工作壓力；

安全認證等級提高：隆基股份的資金系統需要強大的安全保障，需要對所有訪問系統人員做二次認證，本次派拉身份管理平臺的建設採用百度人臉識別和簡訊動態驗證碼進行認證，其他系統結合MFA引擎確定無風險的情況保持賬號密碼認證；

人工向自動化過度：派拉身份管理平臺打通了現有流程的自動化對接，使隆基股份逐步由人工管理向自動化轉變，在保證資料和許可權更準確的基礎上，節約了大量的人力成本，實現企業效益的提升。

透過建設派拉身份認證系統，幫助隆基股份實現“ONE ID”只需一個賬號就可登入全部系統，並結合MFA引擎實現了動態的認證增強，避免了人員賬號的冒用。實現了使用者視角的訪問審計、應用系統的訪問審計、賬號操作管理審計，提升隆基股份資訊化建設安全級別，提高使用者辦公效率。