Authing 实践｜制造业身份认证统一管理解决方案

中国制造业的转型，迫在眉睫，关乎存亡。

面对困境，就要寻求改变。多年来，中国制造业一直处于经济高速发展的快车道中，受益于不断开拓的“增量”市场。但在经济增长平稳化、外贸波动的今天，如何利用数字化、信息化技术改造制造业，让制造业突破“存量”市场带来的“内卷化”困境，正成为当前每一家深耕于制造业的企业探寻的方向。

相比 “打造数字化产业生态”这样高大上的理想，真正推动转型的痛点，往往更加现实——“企业管理、组织架构与职能设置无法打通顶层决策和一线执行”、“不同角色的身份账号信息集中管理问题”，“如果通过身份连接产业链上的伙伴关系”，以及“如何与设备、客户绑的更紧密”。这些都远远超过“没资源”给企业带来的痛苦。

显然，在越发激烈的市场竞争中，现实中的问题更为重要。

Authing 作为下一代 IDaaS 身份云解决方案提供商，为制造业所遇到的真困境与现实问题提出了一套行之有效的解决方案。

01

从“孤岛”到“共生”，缔造制造业全场景多角色的统一身份

制造业是一个高度复杂性的行业，分布在各地的多种角色：管理型职工、生产型工人、经销商、供应商、上下游伙伴等，在推动制造企业协同发展的同时，给 IT 部门带来巨大的身份信息集中化管理困难。各个角色的身份数据分布在多个身份源系统之中，身份信息管控存在两大挑战，一是无法在同一个系统内管理所有角色人员，二是无法对同一个人的所有身份数据字段进行集中管理。

Authing 统一身份源，帮助制造业集成内部所有应用系统，完成用户账密同步、单点登录和授权，集中化管理产业链多账户身份信息：

全场景账号一次登录

制造业应用系统中，老旧应用多、设备多、登录入口多、登录方式多，员工登录体验差，企业 IT 管理难度大，没有打通内部应用系统，每个应用都有独立的身份管理体系，无法实现统一的身份整合。

Authing 一个账号登录所有应用的单点登录 SSO 解决方案，实现内部员工一次登录，就可以访问其他所有相互信任的应用系统，打破应用系统之间的集成和协作壁垒，整合管理应用系统的身份资源，实现多端多设备多登录管控，内部员工一个账号，一次性解决制造企业身份信息管理的挑战。

复杂场景的统一权限管理，有效防范数据泄露

制造业存在生产环节人员众多，应用系统复杂陈旧等不利因素，使得数据安全防控变得更加困难。

Authing提供统一权限入口、统一权限模型、统一授权、权限生命周期自动化管理、权限合规分析、权限画像等服务，帮助解决制造业当前身份权限管理面临的开通难、统一难、授权难、溯源难、查询难、回收难、监管难的问题，打造科学的权限治理体系，整合制造业资源，实现用户、应用、设备、服务器、操作系统、 API 权限可管、可控和可视。

02

聚沙成塔，连接产业链协作，让工作更高效

庞大的员工数量、复杂的产业链角色、云和本地部署并存的业务系统、以及信息化基础薄弱等客观情况给制造行业的身份管理工作带来空前挑战。如何在有限资源的条件下，确保产业链各类角色成员都能高效的访问各类应用系统及办公资源，是 IT 管理部门的重要任务。

联邦认证

制造业供应链复杂，上下游合作伙伴繁多，多品牌及供应伙伴商都需登录企业诸多应用，且各应用之间访问时的身份互认，是现在研发团队的难点。Authing 联邦认证通过标准协议将不同的身份提供商联合起来对用户进行认证，帮助企业上下游合作伙伴各应用提供商之间建立信任关系，实现账号同步、数据同步规则，确保产业链各角色之间的正确互通及高效协作，大幅提升身份账号数据管理效率及安全。

多因素认证 MFA

随着移动办公、远程办公的普及，制造业都需要更现代化的 MFA 来管理更为复杂的访问请求。在多因素身份验证提供多层保护的情况下，Authing 自适应多因素身份验证会评估企业用户在请求访问时呈现的风险，查看用户设备和位置等详细信息以了解上下文。让企业间的协作更高效，实现安全高效办公。

03

实践总结

曾有人作出过这样的比喻：全球的制造业里美国是头脑，互联网公司提供了大脑式的上层建筑，制造业的心脏是德国和日本，四肢是中国。由此可见，中国制造业想要走向产业链价值链的高端，从“中国制造”变为中国“智造”，数字化是必经之路。

Authing 为某大型制造企业提供统一身份管理方案核心内容包括：

• 可持续的 IT 管理和发展对于拥有数百个不同应用、不同产品、不同部门的扩张型公司来说至关重要。

• 不断扩充的客户量、不断推向市场的各类设备进行管理是集团目前面临的问题。

• 对于用户和设备的连接，上下游供应商/伙伴之间的协作，怎么进行身份验证，保障应用访问和设备访问的安全，访问的权限问题等都给研发团队带来极大的困扰。

• 多设备和用户的管理，运维人员效率低下且易出错，大量的重复的用户数据需要做冗余存放和同步管理，如何快速调整因设备业务等原因造成的用户变更问题。

项目效果评估：

• Authing 统一身份解决方案帮助集团完成了所有设备和用户身份的认证，授权管理和认证保证用户登录安全可控。

• Authing 平台提供设备及用户账号的开通、启用、禁用、删除等功能，对下游提供用户与设备信息的同步。

• 可伸缩性、高扩展的 SaaS 平台部署模式，帮助集团实现多用户和多设备连接，以及面向未来设备与应用扩展的需求。

• 接入企业内部应用系统，完成账号同步、单点登录和多因素认证。

这一方案，实现了制造业内外双重的“无障碍交流”，与高度的“合作共生”。从长远来看，这种安全高效的数字化交流模式，革新了制造业的管理模式，让不同层级间、不同角色间、不同产业链间的信息触达更加高效。同时，也可以助力制造业上下游企业，以更为便捷的方式寻求共同发展，促成良性循环。

制造强国，科技兴国，当制造业遇上科技，这是一个时代的大事，也是“大势”。

---

Authing 已服务全球七个国家的数万开发者和企业，包括招商银行、意大利裕信银行、中国石油、国家电网、日本丰田、大众汽车、博世集团、德高集团、高等教育出版社等不同行业客户。遵从不同国家和行业的安全与合规要求，实现可视化安全审计，加密传输与存储、自定义密码强度、自适应多因素认证等丰富的安全策略。
![](https://img-blog.csdnimg.cn/img_convert/99ad5dac5a462e2eb9e9a9e987709282.png

---

关于 Authing

Authing 是国内首款以开发者为中心的全场景身份云产品，集成了所有主流身份认证协议，为企业和开发者提供完善安全的用户认证和访问管理服务，是腾讯云原生加速器首批成员。Authing 被科技部认定为「2020 国家高新技术企业」，被中国信息通信研究院评选为「国内身份管理与访问控制领域创新企业」。2021 年 8 月，Authing 入选福布斯亚洲的“最值得关注公司”百强榜单，创始人谢扬也入选福布斯亚洲 30 Under 30。2021 年 9 月，Authing 作为独家身份供应商顺利入选中国信息通信研究院“卓信大数据计划”的第三批成员单位。Authing 已为中国石油、国家电网、招商银行、日本丰田、德高集团、元气森林、PingCAP、Ubras 等国内外优秀企业打造了卓越的开发方式、高效的办公流程和安全的 IT 管理体系。