導讀:隨著數(shù)字化轉型的不斷深入,企業(yè)對權限管理提出了更高要求,實現(xiàn)分級控制,讓企業(yè)人員能夠各司其職、各盡其責勢在必行。
信息化觀察網(wǎng)記者專門采訪了企業(yè)數(shù)字化轉型、信息安全與數(shù)據(jù)隱私保護專家-美的集團美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛,希望他從專業(yè)角度對權限管理涉及的核心問題進行梳理和分析,并給出成熟可復制的解決方案,以期為更多企業(yè)數(shù)字化轉型提供參考和借鑒依據(jù)。
許多企業(yè)內部都會有一套或者多套管理系統(tǒng),這些系統(tǒng)支撐著公司的業(yè)務運行。保障關鍵業(yè)務系統(tǒng)的安全運行離不開IT人員,但權限開通問題卻給IT人員帶來了諸多煩擾。隨著數(shù)字化轉型的不斷深入,企業(yè)對權限管理提出了更高要求,實現(xiàn)分級控制,讓企業(yè)人員能夠各司其職、各盡其責勢在必行。面對企業(yè)多樣化、碎片化、動態(tài)化的業(yè)務權限管理場景,如何做才能有效避免因權限控制缺失或操作不當引發(fā)的風險問題?對此,信息化觀察網(wǎng)記者專門采訪了企業(yè)數(shù)字化轉型、信息安全與數(shù)據(jù)隱私保護專家-美的集團美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛,希望他從專業(yè)角度對權限管理涉及的核心問題進行梳理和分析,并給出成熟可復制的解決方案,以期為更多企業(yè)數(shù)字化轉型提供參考和借鑒依據(jù)。
企業(yè)數(shù)字化轉型、信息安全與數(shù)據(jù)隱私保護專家-美的集團美云智數(shù)共享云事業(yè)部副總經(jīng)理魏曉剛
信息化觀察網(wǎng):隨著數(shù)字化轉型逐步進入“深水區(qū)”,企業(yè)對權限管理提出了更高要求,由此催生權限管理邁入新的時代——第四代產(chǎn)品階段,即業(yè)權一體化階段。基于此,美云智數(shù)創(chuàng)新提出“業(yè)權一體化”理念,貴司業(yè)權一體產(chǎn)品的優(yōu)勢何在?
魏曉剛:進行數(shù)字化轉型已經(jīng)成為當前產(chǎn)業(yè)各界的共識,作為數(shù)字化轉型的排頭兵,美的集團在數(shù)字化轉型方面取得了豐碩的成果,并創(chuàng)造和積累了很多成功經(jīng)驗。美云智數(shù)是基于美的集團孵化出來的IT科技企業(yè),美的集團總結并打磨出的企業(yè)轉型的數(shù)字化方法論,為美云智數(shù)發(fā)展提供了有效供給。
早期的企業(yè)信息化都是依靠信息技術部門,但企業(yè)在智能時代下的數(shù)字化轉型絕對不能僅僅靠技術部門領導,必須由業(yè)務部門和IT部門共同來推進數(shù)字化轉型?;诖耍涝浦菙?shù)創(chuàng)新提出“業(yè)權一體化”理念,顧名思義就是實現(xiàn)業(yè)務和權限一體化,由業(yè)務部門和IT部門共創(chuàng)數(shù)字化轉型,通過解決業(yè)權異化問題,讓管理權限更好的支撐業(yè)務發(fā)展。
“業(yè)權一體化”理念不是一蹴而就的,它是美云智數(shù)通過長期的實踐、探索與總結,提出的一套行之有效的方法論。在這個過程中,美云智數(shù)以及美的集團取得了一系列重要的成果,但也走了不少彎路。但這些挫折如今已經(jīng)轉變?yōu)槊涝浦菙?shù)幫助其他企業(yè)快速實現(xiàn)數(shù)字化轉型的重要利器,依托“業(yè)權一體化”數(shù)字化轉型工具,可以讓其他企業(yè)在數(shù)字化轉型升級的過程中少走彎路,讓企業(yè)實現(xiàn)高效的數(shù)字化升級。
信息化觀察網(wǎng):很多企業(yè)深受業(yè)權變革帶來的權限混亂的困擾,嚴重影響數(shù)字化轉型的進程與安全,這個背景下,貴司聯(lián)合中國軟件行業(yè)協(xié)會、中國軟件網(wǎng)、海比研究院發(fā)布了《業(yè)權一體化白皮書(2021)》,這意味著什么?
魏曉剛:《業(yè)權一體化白皮書(2021)》的發(fā)布意味著一個時代的變化,它讓權限管理問題不再局限于IT視覺,而是通過理念、系統(tǒng)性的方法論和落地的產(chǎn)品來支撐“業(yè)權一體”數(shù)字化轉型。過去,用戶權限需要IT管理員來進行定義,但用戶的角色會隨著不同業(yè)務發(fā)生變更,權限的“放”無法做到真實準確、結構合理,權限的“收”無法做到快捷高效、保證安全,致使企業(yè)辦事效率下降,產(chǎn)生不必要的內耗,影響企業(yè)發(fā)展。如今通過“業(yè)權一體化”平臺,業(yè)務部門可以直接擁有與需求相匹配的權限,且可以隨時隨地的獲取權限,風控人員也可以時時刻刻關注到員工權限的變化,而這些行為的發(fā)生都不再需要通過IT人員去進行。簡言之,通過“業(yè)權一體化”可以實現(xiàn)企業(yè)管理的集中化、標準化、可視化、自動化,從而達到提效降本的顯著效果。
信息化觀察網(wǎng):“讓權限回歸業(yè)務本質,讓IT聚焦數(shù)字智能!”這個產(chǎn)品理念,是基于什么而提出的?它對貴司以及行業(yè)內有哪些深刻的影響?
魏曉剛:權限對企業(yè)來說是天然存在的,不同的崗位對應不同的業(yè)務權限。但事實上,很多企業(yè)的業(yè)務部門權限管理是由IT部門主導的,用IT視角來確定業(yè)務部門的權限,是非常不合理的。業(yè)務即權限,權限即業(yè)務,必須讓權限回歸業(yè)務本質,以業(yè)務為根本,讓業(yè)務部門自己負責權限管理。讓IT聚焦數(shù)字智能,就是讓IT聚焦數(shù)字化本質。當前IT所扮演的角色已經(jīng)不再是傳統(tǒng)意義上的運維人員,而是通過數(shù)字化、智能化手段來驅動業(yè)務部門的發(fā)展。
“業(yè)權一體”的本質就是讓權限回歸業(yè)務本質,讓IT聚焦數(shù)字智能!美云智數(shù)通過企業(yè)“業(yè)權一體”改革,對組織身份和職權關系進行了規(guī)范,業(yè)務部門權限不再受限于IT部門,而IT部門的工作重點也從繁瑣的開放和回收權限轉移到數(shù)字化能力的提升上,即通過大數(shù)據(jù)和人工智能手段,讓權限和業(yè)務之間的關系更緊密、更直接、更快速。
信息化觀察網(wǎng):在全球屬于首創(chuàng)的“業(yè)權一體化”概念,對國家正在倡導和推行的國產(chǎn)化、信創(chuàng)、網(wǎng)絡安全自主等戰(zhàn)略有何意義和價值?
魏曉剛:可以說,中國的信息化發(fā)展在模式、技術、理念等方面,還在長期依賴國外,但“拿來主義”并不一定適合國內企業(yè)的發(fā)展。立足當前復雜多變的國際形勢,把關鍵核心技術掌握在自己手中,才能真正掌握競爭和發(fā)展的主動權。
“業(yè)權一體化”概念產(chǎn)自于國內,是由中國企業(yè)首創(chuàng)的既符合信息化發(fā)展程度又符合中國國情的方法論。當前國內多數(shù)企業(yè)已經(jīng)具有向數(shù)字化轉型的意識,但大部分傳統(tǒng)行業(yè)的中小企業(yè)對于數(shù)字化轉型,仍處在探索狀態(tài)。國產(chǎn)自創(chuàng)的“業(yè)權一體化”的出現(xiàn),能夠幫助中小企業(yè)在數(shù)字化轉型過程中,規(guī)劃出一條清晰的道路,從而讓這些企業(yè)少走彎路,更好、更快的實現(xiàn)數(shù)字化轉型。下一步,美云智數(shù)將繼續(xù)完善“業(yè)權一體化”整體框架,用實際行動表明“業(yè)權一體化”已經(jīng)成為實現(xiàn)企業(yè)全價值鏈目標的重要驅動力。
信息化觀察網(wǎng):據(jù)了解,作為“業(yè)權一體”的倡導者和先行者,美云智數(shù)已經(jīng)在很多行業(yè)領域有了成功案例,能否介紹一下具有代表性的企業(yè)做業(yè)權一體的價值和方法?
魏曉剛:目前美云智數(shù)“業(yè)權一體”已經(jīng)擴展到眾多行業(yè)領域,成為企業(yè)降本增效的重要途徑,這里主要介紹兩個比較有代表性的成功案例。
國內某知名手機品牌,公司體量大、人員多、影響廣,隨著數(shù)字化轉型步伐的加快,IT人員深受權限開通與權限回收等問題困擾,如何實現(xiàn)真正意義上的降本增效任務仍艱巨。“業(yè)權一體”解決方案通過打造統(tǒng)一的權限管理體系和治理體系,能夠基于角色開通權限,從根本上改變了過去權限開通效率低、耗時長的問題,通過降低和節(jié)約人的時間成本,更好的提高了工作效率。
國內農(nóng)牧業(yè)龍頭企業(yè)溫氏股份,在數(shù)字化轉型上面臨著諸多痛點與挑戰(zhàn)。主要表現(xiàn)在:數(shù)字化應用體系繁多,權限管理混亂;入職人員權限開通慢,人力成本高;離職人員權限回收難,安全風險大;用戶權限劃分難,存在越權風險;權限無法自助申請,無法實現(xiàn)自主化;權限不可視化,安全審計難等方面。圍繞權限開通、權限查詢、權限回收、權限管理、審計安全,“業(yè)權一體化”解決方案對權限相關痛點進行全場景、全過程分析,真正做到了業(yè)務痛點全滿足。同時,“業(yè)權一體”以權限業(yè)務大數(shù)據(jù)中臺、機器學習中臺為支撐,讓產(chǎn)品具備數(shù)字能力,不僅實現(xiàn)權限管理在安全、效率、體驗上的結合,還賦能運營決策,數(shù)字驅動溫氏數(shù)字化轉型變革。
信息化觀察網(wǎng):關于業(yè)權一體的發(fā)展歷程以及未來發(fā)展趨勢,美云智數(shù)有怎樣理解和規(guī)劃?
魏曉剛:面對當前復雜嚴峻的國際形勢,企業(yè)應激發(fā)自身活力,加快數(shù)字化轉型之路,以提升企業(yè)可持續(xù)綜合競爭力。美云智數(shù)“業(yè)權一體”平臺將持續(xù)推動數(shù)字化轉型升級,并滲透到更多的領域,讓業(yè)務可以快速響應市場與用戶的需求,為業(yè)務發(fā)展提供強大的動力。
結語
思路清則方向明,“以業(yè)定崗,以崗賦權”是數(shù)字化時代的必然要求?!皹I(yè)權一體”作為數(shù)字化轉型關鍵利器,正在加速推動實現(xiàn)企業(yè)“全要素、全業(yè)務、全流程”數(shù)字化轉型。