学校简介

缺乏对电子身份的管理。“一户多号”情况需要支持多身份切换、账号生成/禁用缺少批量化处理手段等。

安全性、稳定性有待提升。部分系统对接方式存在安全隐患；负载均衡与备份机制尚未完全实现。

标准化程度不足。定制内容多，门户与认证存在代码级耦合；对接协议文档不规范。

接口协议与认证方式难以支撑新的需求场景。

两套认证系统并行，运维保障难度大、成本高。

学校“e江南”门户经过10余年的升级优化，齐聚各类用户，已成为学校数字生态门户。“e江南”不仅实现了各类应用在门户上的聚合，也融通了后台的消息流转、支付平台、数据中心、应用发布、流程引擎等支撑体系。学校通过将认证与门户解耦，推进认证、校园门户和数据中心标准化建设，实现智慧校园生态稳步向优。

统一身份认证应在用户体验、管理逻辑、开发接口等方面保持统一，应用系统权限控制完全独立，不同系统可具备不同身份，并能够统一管理所有用户和数据资源。

– 保障身份数据的真实性、完整性、机密性；

– 实现相关应用业务（如支付、审核等）人员身份可追溯；

– 用户权限完全由内部自主管理，提高保密性与独立性；

– 身份数据基于Web界面加密传输，无需专用客户端。

新的认证体系更全面地管理用户多重身份、多重职务，为学生和教工提供从入学/入职到离校/退休全周期的认证服务，以更开放的设计包容各类系统平台、协议和第三方APP。

校园人员类型愈加复杂，师生对服务体验的感知更趋于精细。统一身份认证作为校园信息化服务设施，需要优化服务体验、完善管理功能、夯实安全与性能、打造标准化技术架构，实现认证管理与服务的高品质与可持续发展。

– 打通微信互联认证，师生可直接通过微信扫码快捷登录，告别忘记密码烦恼。

– 融合生物识别技术，用户通过可信终端即可实现人脸、指纹进行认证。校内闸机、门禁实现无接触式“一脸通行”。

挑战与应对

    小智