En 400-6655-581
2
返回
> 合作案例 > 其他行業(yè)

錦江酒店:全國NO.1+全球NO.2的酒店規(guī)模,1000萬+賬號如何安全管控?

錦江酒店是酒店規(guī)模位列全國第一、全球第二的錦江國際集團“深耕國內(nèi)、全球布局、跨國經(jīng)營”戰(zhàn)略的重要布局,主營錦江酒店在中國市場的有限服務酒店產(chǎn)業(yè)。

 

旗下酒店品牌40+,如麗芮、郁錦香、麗亭、錦江都城、維也納國際、麗柏、希爾頓歡朋、錦江之星等。截至2023年12月,錦江酒店擁有已簽約酒店規(guī)模數(shù)超16600 家,超158萬間客房,擁有超1.9億會員。

 

圖片

 

隨著經(jīng)濟的發(fā)展和人民生活水平的提高,酒店市場競爭日趨激烈,用戶消費者對酒店服務的需求日益多元化和個性化。同時,互聯(lián)網(wǎng)和移動技術(shù)的普及,也為酒店行業(yè)的創(chuàng)新發(fā)展提供了新的機遇和挑戰(zhàn)。

 

擁有如此龐大酒店規(guī)模的錦江酒店,要想繼續(xù)保持競爭力,助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團,勢必要加強酒店運營管理,并持續(xù)開拓創(chuàng)新。

 

數(shù)字化轉(zhuǎn)型為錦江酒店開辟了一條全新的創(chuàng)新變革之路。與此同時,也帶來了安全管理新難題。

 

 

 

01

數(shù)字化帶來賬號安全管理難題

 

跑馬圈地高速增長的時代已成為過去,酒店業(yè)正進入一個需要全面匹配消費者新需求,以精細化、高質(zhì)量發(fā)展為重點的新周期。

 

為此,錦江酒店迅速推進IT基礎(chǔ)設(shè)施云化、觸點數(shù)字化、業(yè)務在線化、運營數(shù)字化、決策智能化等系列數(shù)字化轉(zhuǎn)型舉措,建設(shè)了一系列數(shù)字化應用系統(tǒng)。

 

系統(tǒng)的增加意味著登錄入口的增加,有的系統(tǒng)還存在瀏覽器不兼容問題,需要頻繁切換;不同系統(tǒng)在身份賬號與密碼管理上各自為政,形成多套ID與密碼;

 

員工自服務基本依靠管理員,造成人工運維工作量繁重且易出錯;此外,在賬號管理、密碼管理以及權(quán)限管理上都或多或少存在不規(guī)范現(xiàn)象......

 

這些問題隨著錦江酒店數(shù)字化轉(zhuǎn)型日益深入,還將愈發(fā)顯著,甚至直接阻礙其數(shù)字化轉(zhuǎn)型發(fā)展步伐。更值得一提的是,錦江酒店龐大的酒店規(guī)模與企業(yè)人員,甚至酒店和人員還有不同類別的劃分,導致身份賬號與訪問控制管理愈發(fā)的復雜和困難。

 

因此,無論是從用戶使用角度、還是IT運維、亦或是企業(yè)安全合規(guī)管理來看,統(tǒng)籌構(gòu)建一體化、精細化、標準化、規(guī)范化、安全化的統(tǒng)一身份認證與訪問控制管理平臺是錦江酒店數(shù)字化轉(zhuǎn)型創(chuàng)新發(fā)展的必由之路。

 

 

 

02

150+應用系統(tǒng) 實現(xiàn)OneID體系建設(shè)

 

在梳理上述身份與訪問控制管理痛點與難點基礎(chǔ)上,錦江酒店經(jīng)過嚴格比選與考核后,最終選擇派拉軟件。

 

借助派拉軟件IAM平臺,錦江酒店輕松整合了150+應用系統(tǒng)的身份賬號管理、單點登錄、統(tǒng)一認證、統(tǒng)一授權(quán)、統(tǒng)一審計等,建立內(nèi)外部統(tǒng)一、集中的身份數(shù)據(jù)中心,提供可信用戶身份服務,實現(xiàn)身份數(shù)據(jù)共享與OneID體系建設(shè),構(gòu)建“以人為核心”的身份全生命周期管理。

 

圖片

 

1

圖片

統(tǒng)一門戶

 

以IAM為統(tǒng)一門戶,實現(xiàn)基于門戶的各應用單點登錄和自助服務。員工利用一個賬號密碼即可訪問所有擁有業(yè)務權(quán)限系統(tǒng)。賬號密碼服務、開通、與授權(quán)都可通過自服務平臺自行操作,方便快捷且高效。

 

2

圖片

統(tǒng)一認證

 

一站式訪問入口,結(jié)合豐富的多因子認證方式,建立安全風險等級,提供二次認證的風險防護措施等,加強錦江酒店身份賬號登錄安全。

 

圖片

 

3

圖片

統(tǒng)一授權(quán)

 

實現(xiàn)業(yè)務系統(tǒng)權(quán)限集中化、最小化、精細化、可視化管控。IT管理員通過自動化流程配置與角色權(quán)限模型與策略設(shè)置,即可實現(xiàn)人員身份賬號與權(quán)限的自動化開通與授權(quán)管理,大大減輕運維與服務工作量。

 

圖片

 

4

圖片

統(tǒng)一審計

 

通過平臺實現(xiàn)基于自然人唯一身份ID的合規(guī)審計,確保用戶與管理行為可追溯,防抵賴;有效管控空賬號、僵尸賬號等風險賬號;上下游數(shù)據(jù)同步的審計記錄以及操作行為的日志分析與合規(guī)性統(tǒng)計等。

 

5

圖片

統(tǒng)一規(guī)范

 

提供身份數(shù)據(jù)管理的基礎(chǔ)服務能力,系統(tǒng)接入整合能力以及業(yè)務擴展能力,構(gòu)建統(tǒng)一的身份認證系統(tǒng)架構(gòu),提供系統(tǒng)集成標準,避免重復投入,降低后續(xù)更多平臺接入與管理復雜度和成本。

 

 

 

03

以身份為抓手 業(yè)務安全更高效

 

如今,基于派拉軟件IAM平臺能力,錦江酒店20萬+用戶量、9萬+組織架構(gòu)、150+應用系統(tǒng)、1000萬+賬號以及15萬+的日活躍賬號正在該平臺上安全高效規(guī)范地管控中,并實現(xiàn)下圖各項指標增效。

 

圖片

 

在身份管理場景創(chuàng)新上,針對過去加盟店非正式員工的身份賬號與權(quán)限開通和管理也有了數(shù)字化新手段。店長通過二維碼申請并由外部人員自行掃碼錄入信息,通過審批后,即可實現(xiàn)外部人員身份賬號與權(quán)限統(tǒng)一管控。

 

圖片

 

在安全合規(guī)上,派拉軟件IAM平臺兼具的弱密碼檢查、國密改造、審計中心等能力,幫助錦江酒店加固了平臺與賬號安全管理......

 

圖片

 

未來,錦江酒店還將繼續(xù)挖掘派拉軟件IAM更多安全管理與服務能力,實現(xiàn)集團身份數(shù)據(jù)的全鏈路運營分析,為助力百年錦江成為世界一流綜合性酒店旅游企業(yè)集團持續(xù)貢獻數(shù)字創(chuàng)新與安全保障力量。