11月25日，“身份治理，面面‘聚’到”系列钻研会暨“深入人员生涯治理，支持业求实时响应”——浙江理工大学身份治理实际分享会在线上进行。浙江理工大学信息技术中心CTO郭炜杰、Cmp冠军网络身份治理产品部总监武卫别离分享了高校智慧校园身份中台的建设经验。

在“浙理”，实现“最多跑一次”到“一次都不用跑”

十三五期间，浙江理工大学的信息化建设获得逾越式发展。在智慧身份平台建设方面的实际，浙江理工大学也走在了前列。

“建设校内统一身份平台是学堂信息化建设的沉要一环，能够援手我们成立起从现实世界到数字世界的映射关系”，郭炜杰如是说。

那么，什么样的身份平台能力有效支持当前以及将来学堂信息化建设的需要呢？郭炜杰以为，身份ID多元多态、认证大互通、一键授权、智慧授权将成为关键趋向。一个智慧的身份平台，不仅满足用户统一认证，还应覆盖全校分歧人员在校全生涯的治理、向利用端提供多样的组织服务和自动实时的联动能力。

2021年8月，Cmp冠军SourceID 1.9尝试局版本正式部署上线。 

第一，通过数据治理打造靠得住数据中枢。为了得到质量较好的身份数据，浙江理工大学起头着手对身份数据进行治理，SourceID通过循环往复的数据治理夯实数据基础，加强身份数据的“可信度”“正确度”和“连贯度”。

第二，构建全校人员身份尺度和生涯状态。SourceID理顺了校内“全人员”的身份，每种人员在校期间的细化状态，并成立了清澈的身份尺度。

第三，成立全生涯状态联动接见节造系统。单一来说，就是界说什么类型的人在什么状态下，能够登录身份平台以及单点登录到哪些业务系统中
；谏矸莩叨群蜕淖刺卫，身份分类、正确精密地支持认证和授权，精准把握了人员状态，使得业务联动响应更实时、更高效。

第四，除了师生的规范治理，SourceID 的“工作同伴轻利用”，也有效解决了各类一时人员开账号的跑路问题。浙江理工大学现有5种一时人员，分歧人员必要的权限分歧，长短功夫不一，若何快捷方便，安全可控的治理起来，一向是浙江理工大学思虑的难题。通过Cmp冠军SourceID，一时人员自行在线上解决业务，不用跑路
；账号到期后自动回收，保险业务安全
；实名核验，保障一时人员身份可信。

第五，新生开学账号实名激活，去弱密码身份更安全。每年开学季，有4000多名新生初始密码预置，密码强度低容易被盗用，且不能保障新生身份可信，存在安全隐患。SourceID利用迎新机遇，进行账号激活并进行实名核身，校内＋校表相结合的核验方式，较好地解决了身份安全问题。

第六，密码找回从分钟到秒级，刷脸让密码治理更单一。SourceID支持刷脸沉置密码，静默活体检测保障人脸正确性。同时提供用户多种找回密码渠路，预防通过申述找回效能低的问题。

第七，多身份ID系统，助力本科留校读研账号急剧使用。本校本科生毕业后持续留校读研,在身份平台中寂仔本科生学号又有钻研生学号，而一个手机号码只能绑定一个学工号，本科留校读研无法自动绑定手机号，必要信息部门手动解绑。此刻SourceID沉新界说了ID系统，将手机号、证件号等作为人员ID，分歧的校内身份占有分歧组织ID，身份随人，无需反复解绑和沉新绑定手机号。

第八，多身份ID账号在线一键切换。针对统一幼我在同个时期有多个身份的情况，SourceID身份平台不仅支持多身份ID账号在线切换，还能够急剧精准查问汗青身份账号信息。

第九，教职工生涯事务流，去职自动精密化接见节造。教职工去职，人事系统里人员状态变为去职，同步到各个业务系统，去职老师失去利用接见权限。但现实上由于各种原因，去职教职工还必要使用校内信息系统。Cmp冠军SourceID支持自界说生涯事务流，教职工状态变为去职后, 可持续认证7天，同时发送短信通知自己申请延期使用权限流程，得到归口部门审批后，将延期功夫同步给SourceID。通过自动的生涯服务系统削减教职工跑路，实时、正确、便捷地调整认证和授权战术。

通过八面玲珑的身份治理旅程，浙江理工大学实现了“深入人员生涯治理，提升业务响应效能”的建设指标，实现用户业务解决跑一次，到一次不跑！

十四五期间，信息技术中心将着力构建浙江理工大学中枢教育大数据仓，打造数据和利用能力于一体的能力服务平台，并且持续不休提升信息化公共服务能力的输出，为学堂数字化鼎新的推动提供有力支持，郭炜杰介绍。

Cmp冠军SourceID：为教育数字化转型提供精密化支持

Cmp冠军网络身份治理产品部总监武卫提出，随着当前身份在业务数字化发展下的主题定位不休变动，对身份中台提出了新的能力要求：

身份中台要具备身份治理能力，解决身份全面、正确、安全、实名、连贯的身份质量问题
；

作为身份数据交付利用端的桥梁，身份中台要急剧、正确供给业务端所需的身份数据，提升业务响应快率
；

身份中台要做到凭据人员身份接见灵通，萦绕ID通、角色通、组织通、数据通来支持便捷接见。

为此，Cmp冠军SourceID身份中台提出全身份灵通，全业务赋能、全生涯服务的“三全”的价值主张，通过打造“治控通协”四大赋能能力，支持三全价值实现。

具体分为四个能力建设步骤：

Step1：全人员全生涯身份治理，衔接生涯从前与此刻，接见业务数据不中断。

买通多ID，构建「人-身份类型-ID-状态」模型，“人随身份”转变为“身份随人”

成立组织整体身份数据流向系统，从源到端，以终为始
；循环复用，身份活水

工作同伴轻利用，轻量全面覆盖各类一时工作人员身份治理

生物特点数据治理：人脸数据安全治理

全人员实名治理

Step2：构建生涯接见节造系统。当人员生涯身份状态产生变动，会自动联动到对应的认证和授权上，ID通、角色通，自动、安全。

Step3：构建生涯数据急剧交付通路针对利用侧数据供给低效的问题，SourceID提供了两种数据供给方式，援手利用端身份数据、人员角色正确、调整实时。

方式1：群组，交付层级结构身份数据
；

方式2：生涯事务，实时发现人员身份变动来联动利用，实时触发业务响应，轻量、方便，接口丰硕，开发急剧、见效快。

Step4：更多的便捷接见服务。

一键登录灵通化，1个密码，1次登录，1次开户，1次销户，实时同步，多端一致
；

在线多ID切换，肆意一个ID都可登录，所有ID一个密码
；

在线后能够用汗青ID接见利用，汗青数据不中断
；

提供了刷脸登录、上网、找回密码越发的便捷、单一。

SourceID身份能力，从数据质量到安全到数据供给通路到为用户服务，最终实现从源到端到人的身份能力架构。

面向将来智慧校园，Cmp冠军RG-SourceID将持续聚称身份数据，构建不休美满的用户画像，打造“懂”用户的能力，以用户为中心为设计理想，建设可能满足将来智慧校园需要的全向身份服务平台。