客户说|福田汽车企业数字化身份管理之路

汽车年销量在十年内高速增长，2016年中国汽车市场年产量已占全球汽车年产量的30%，自2009年以来一直保持在世界第一的位置。2017年全年共产销2901.54万辆和2887.89万辆，同比增长3.19%和3.04%。

图片来自网络

北汽福田有限公司（以下简称“福田汽车”）作为中国品种最全、规模最大的商用车企业，是一家跨地区、跨行业、跨所有制的国有控股上市公司，现有资产861多亿元，员工4万余人，品牌价值达1328.67亿元，连续14年蝉联商用车第一，累计产销汽车800万辆。

从产业生命周期角度来看，与全球汽车行业的发展趋势一致，中国汽车市场逐渐从高速增长进入平稳增长期。如何在庞大的用户数据库中，围绕用户，有效地提高获客率？前提是得知用户的“身份”，身份是企业信息化的网络边界，一切以用户为中心是要业务数据围绕用户产生，又回归作用于用户，但陈旧的身份数据不能满足业务、安全乃至数字化战略的需要。

而企业破除信息化孤岛，需要迈出的第一步就是重新定义身份。面对数字孤岛，福田汽车是如何去解决的呢？来听听福田汽车IT副总监王鹤的分享。

身份识别对于企业行业而言，它的必要性体现在哪些方面？

王总：随着福田汽车各业务系统的陆续上线和人员的快速增长，迫切需要一套针对公有云平台、互联网应用、移动端等模式的身份管理系统，来实现账号统一管理、用户统一认证及单点登录、业务系统统一访问授权等需求，未来更好的服务于福田汽车所有业务系统，进一步完善福田汽车IT建设的品质服务和用户体验，满足未来向大数据平台提供全面的用户基础数据源输出服务。

当前所使用的身份管理产品由于在产品更新和支持上严重缺失，已经无法满足公司业务需求，需要重新进行身份管理（以下简称“IDM”）产品选型和统一部署。

关于企业级统一身份认证，在战略层面，福田的认知是如何的？在战术方面，福田又有哪些规划与部署？

王总：福田汽车身份管理平台的定位决定了其在企业平台的重要性和规范性，需要平台能够满足企业的长远发展和规划，其可用性和可扩展性都是企业关注的重点，将用户身份生命周期管理、应用集成、统一身份认证及单点登录、授权与访问控制、安全审计等多个方面进行优化和提升，通过流程自动化的方式减少人为操作带来失误和提高运维管理的效率，具体规划与未来部署如下：

建设企业ToE、ToB、ToC的用户身份管理，包括统一身份存储、统一用户管理、统一身份供给、统一认证及单点登录、统一授权管理、统一身份数据审计等。

• 提供各用户类型身份全生命周期及密码策略的自动化管理；

• 提供统一身份管理规范、统一数据同步规范、统一应用接入规范及管理流程；

• 提升应用系统的统一身份管控和IT管理水平；

• 提高企业用户IT满意度与体验度；

• 提供高可用、高性能、可扩展的身份管理平台；

• 提供分布式部署架构（私有云、公有云）；

集团化授信中心管理模式，将其关联企业身份主数据统一管理，如：福田戴姆勒、宝沃汽车。

在统一数字身份方面，贵司迫切需要哪些应用和技术\平台的升级？

王总：随着身份管理相关技术的更新和迭代，IDM平台需要逐步优化和升级，提升企业信息安全、用户体验和管理效率。同时，由于福田用户类型较多，除内部类型、会员类型（互联网用户）、供应商类型外还将服务商、经销商、代理库等类型用户也纳入福田身份管理平台体系内。

美云智数身份管理平台可以满足企业需要，将福田其他核心系统（生产、财务、研发、营销等）逐步接入，保障福田环境内的系统都能够使用项目成果。

美云哪些业务应用基因被贵司视为合作的契机？

王总：美云智数为企业数字化转型升级提供全SaaS解决方案，作为行业领先的IDM服务商，其业务涵盖IDM系统的开发与销售、系统集成、技术支持、培训与咨询服务。通过近10年的专注努力，在积累行业经验的同时，不断自主创新，形成了企业级全价值链的身份关系认证管理系统软件，为众多世界500强或中国500强企业提供服务。

美云智数身份云采用重新定义认证的方式，助力企业将身份认证中原本密码认证所存在的问题逐一解决，通过智能融合认证（多因子认证）、无密身份认证方案（No password）和微信、钉钉、微博等多入口快捷登陆认证等组合方式，旨在一站式由端到端破除企业存在的数字身份孤岛问题。

双方合作产生了哪些聚合效应？福田的痛点问题梳理结果如何？

王总：从2016年开始，美云智数身份云产品已为福田汽车提供基于ToC、ToE、ToB各类型用户身份管理解决方案，为300万+以上的用户管理平台提供日常的身份生命周期管理和认证及单点登录服务，解决多账号多密码的安全风险，提供企业权威的身份主数据，提供标准的接入规范，降低各应用系统集成难度和集成差异带来的木桶效应，同时提升用户一次登录多点访问业务应用的用户体验和安全管控。通过合作，福田汽车业务上有了体系化管理：

• 统一账号及组织管理：以SAPHR为权威数据源，实现各类用户账号、组织、岗位统一管理，并对下游系统提供账号、组织、岗位数据的供给服务；

• 统一用户认证：实现系统（移动门户、OA、BPM、BOM、费控、SRM、QMS等业务系统）的集中认证及单点登录，提供不同等级的认证策略；

• 统一应用管控及授权：实现应用系统大门级授权及开放接口的数据访问控制；

• 统一安全审计：通过审计报告可以追溯用户的访问行为；

• 统一应用接入规范：降低企业中应用对接复杂度，满足各种应用与IDM平台对接，实现IDM平台在企业应用目标。

福田未来业务发展愿景是什么？美云在项目实施过程中扮演了怎样的角色？

王总：福田汽车未来将持续加大研发投入，系统推动研发能力升级，持续推动技术进步、技术升级硬实力，着力打造四大产品品类；福田将继续以客户为中心，满足用户的多元化需求；服务管理上，福田也将进一步深入贴近市场，搭建快速响应的服务保障体系，优化配件管理模式，减少物流中间环节，提高配件投放效率；完善“4S店+特约店+二级站+远程服务”等全方位、立体化服务网络体系，快速响应并有效满足客户服务需求。

美云智数身份云为福田汽车提供专业化的产品和技术方案，解决和优化了多个业务和技术难题，提供了稳定高效的身份管理产品和解决方案。后续还希望继续得到美云的大力支持，完善身份主数据的多源、多态（内部用户、外部用户、供应商、经销商、服务商、代理库等）身份的融合，将身份管理平台在福田汽车稳步推广应用；提供智能融合认证方案，结合用户拥有的物品和生物信息优化账号密码的认证方式，提供更安全高效的使用体验；同时支持私有云、公有云的部署，提供分布式部署架构保障平台的高可用和异常情况的应急处理。