硅孚：创建“身份管理领域”的方法论

　　上海硅孚信息科技有限公司（以下简称硅孚）成立于2010年，位于上海市松江区，是国家认定的高新技术企业，是兼顾传统IT和云服务的软件企业。自2010年成立起，硅孚就进入身份管理领域，从传统的企业的身份管理到私有云和公有云的身份管理均有自主产品和解决方案。

　　目前，硅孚在身份管理领域涵盖金融、地产、央企、政府、科技等多个领域，并且针对身份管理领域先后本司先后实施过惠普产品、Oracle产品，到2012年以后均是采用自研产品并进行实施。硅孚信共有10余项软件著作权、两项特定领域软件专利，以及荣获各种奖项，在大力投入研发的前提下，公司产品涵盖身份管理领域中的用户管理、认证管理、权限管理和审计管理的所有方面，并结合“互联网+”发展和大数据应用，形成了传统企业内部身份管理、私有云身份管理、公有云身份管理等多条产品线。

　　硅孚的Smart系列产品具备功能强大、定制灵活、实施周期短等特点，适合于各大中大型企业快速部署安装，从而解决企业内部信息孤岛问题。从企业人员的角度打通ERP、OA、CRM等各类平台，在提升员工工作效率的同时，增加企业安全特性，防止身份伪造和身份信息泄露，以下从解决方案角度说明该系列产品如何满足企业要求：

　　1.一用户管理和统一访问控制。建立企业统一集中的用户及组织数据，共享给业务系统使用；部署企业统一的认证管理中心，实现业务系统的集中安全认证；部署企业用户账号的集中自动化管理，通过流程进行账号自动分配和维护。

　　2.因子认证。多因子认证方式就是结合了用户所知道的和用户所拥有（包含物品和生物信息）的一种更加安全和易用的身份认证方式。硅孚企业级多因子认证方案，通过App或者SDK可以支持手机动态口令、二维码登录、人脸识别、声纹识别等多种认证方式。

　　3.集团企业统一授信中心。集团企业统一授信中心通过建立集团层面的统一用户管理，采集所有下属企业的用户信息（非侵入式），集约化管理所有用户身份信息，同时通过跨域插件建立的跨域解决方案快速建立起跨域单点登录行为，使集团应用与下属企业应用互信，达到下属企业与集团之间、下属企业之间使用本企业账号无缝访问对方应用。

　　4.移动安全解决方案。移动安全解决方案针对IT移动化出现的新特性，将面向设备的移动管理扩展至面向用户的移动管理。本方案覆盖了移动设备的注册、使用、注销；移动设备的检测，如越狱设备、取得root权限设备；移动设备登录上下文检测，如只有在可行WiFi或者合理地理位置才允许登录；移动设备上的用户自服务功能；移动设备上App的单点登录功能等。

　　5.企业组织用户大数据。以多种异构大数据（结构化、非结构化、半结构化）融合为方式，以企业组织、内外部用户、社交用户信息为载体，通过身份数据与业务数据融合，构建完整的企业知识图谱，并基于用户身份BI，形成内部用户与外部用户的用户画像，从而推动企业以内部舆情、外部营销为手段的内外部变革。

　　在此行业背景下，硅孚提出了私有云下的ID MaaS服务和公有云下的身份管理云平台，方便为企业应用赋能以及推动企业与SaaS平台的互通互联，将企业内部应用与外部SaaS应用从用户体验角度打通，

　　以这些传统和创新的业务为基准，硅孚服务了美的集团、TCL集团、国信证券、华泰证券、恒大地产、新希望乳业、国家核电、中航国际、东风汽车集团、北汽福田汽车等多家大中型企业，并通过多年的产品推广和实施，形成了一套针对身份管理领域的特有的快速交付方法论，可以高速并有效地在短时间内为企业增添身份管理服务能力，进而提升企业用户体验、提升企业内外部信息安全、提供企业对内部员工和消费者的掌控能力。