來源:市場資訊
(來源:銳捷網(wǎng)絡(luò))
我們來聊一個底層架構(gòu)問題:如果一個人的身份“斷”了,數(shù)據(jù)怎么辦?
先看兩個真實(shí)場景。
場景一:本校升學(xué)的學(xué)生。
小張,本科在A大學(xué)讀的,考上了本校的研究生。按理說,學(xué)校認(rèn)識他、系統(tǒng)認(rèn)識他、數(shù)據(jù)也認(rèn)識他。但現(xiàn)實(shí)是——本科生身份到期,研究生身份新建。學(xué)號換了,賬號換了,以前的借閱記錄、獲獎信息、一卡通流水,統(tǒng)統(tǒng)和新賬號對不上。
“我明明在這所學(xué)校讀了四年書,數(shù)據(jù)卻像從來沒來過一樣。”
![]()
場景二:留校任教的博士。
楊老師,本科、碩士、博士都在同一所學(xué)校,最后留校任教。在傳統(tǒng)身份體系里,她擁有了四個身份ID。更崩潰的是:新身份開戶時(shí),提示“身份證號已被綁定”——因?yàn)橹暗纳矸菀呀?jīng)占用了這個唯一標(biāo)識。管理員得手動“解鎖”,刪除歷史數(shù)據(jù),才能讓新賬號用起來。
![]()
結(jié)果是:歷史身份信息丟失了,人在同一所學(xué)校的完整生涯,被切成了互不相識的碎片。
這不是個別現(xiàn)象。據(jù)某高校統(tǒng)計(jì)數(shù)據(jù),全校有近750人擁有多重身份,需要管理多套賬號密碼。 身份數(shù)據(jù)割裂,讓每個多重身份者都成了“數(shù)字分身”。
當(dāng)前:身份數(shù)據(jù)孤島,
讓“認(rèn)識你的人”變成了“不認(rèn)識你的系統(tǒng)”
問題出在哪?
大多數(shù)學(xué)校的身份管理,是跟著“賬號”走的,不是跟著“人”走的。
本科生有一個學(xué)號,研究生重新發(fā)一個學(xué)號,教職工再發(fā)一個工號。每個系統(tǒng)各自開戶,各自記錄。同一個人的三條身份軌跡,在不同數(shù)據(jù)庫里是三個“不同的人”。
更麻煩的是GID的生成邏輯——很多學(xué)校原來的GID由一卡通系統(tǒng)生成。一卡通系統(tǒng)本來就不是為身份治理設(shè)計(jì)的,它管的是消費(fèi)和門禁。數(shù)據(jù)治理缺乏統(tǒng)籌,久而久之,就出現(xiàn)了:一人多號、數(shù)據(jù)沖突、歷史軌跡斷裂、新身份無法綁定手機(jī)號和身份證號。
信息中心陷入一個尷尬的循環(huán):有人反饋“新賬號綁定不了手機(jī)號”→管理員手動改數(shù)據(jù)→刪除歷史身份信息→數(shù)據(jù)丟了→下次又來一遍。治標(biāo)不治本,越治越亂。
產(chǎn)品支撐:SourceID 的GID全生命周期管理
——為每個人配一把“終身鑰匙”
針對這個痛點(diǎn),SourceID 身份中臺做了一件事:由身份平臺統(tǒng)一接管GID的生成和管理,以一卡通等業(yè)務(wù)系統(tǒng)為身份源,采集人員數(shù)據(jù),生成全校唯一的終身數(shù)字身份標(biāo)識(Global ID,GID),并同步至全校數(shù)據(jù)庫,確保數(shù)據(jù)準(zhǔn)確性和唯一性。
舊流程 vs 新流程
舊流程
新流程
GID生成方
一卡通系統(tǒng)
SourceID身份中臺
數(shù)據(jù)統(tǒng)籌
缺乏治理,存在沖突
從數(shù)據(jù)中心統(tǒng)一采集,統(tǒng)一歸并
歷史身份
被刪除或丟失
完整保留,關(guān)聯(lián)到GID
新身份開戶
身份證/手機(jī)號被占用,需人工解鎖
自動關(guān)聯(lián)到本人,無需重復(fù)綁定
GID 的核心邏輯
GID歸并:從“賬號綁人”到“人聚多賬號”。
以身份證號為唯一標(biāo)識,將同一個人在不同時(shí)期、不同角色的所有身份ID,全部聚合到一個GID之下。一個人只有一個GID,但這個GID下可以關(guān)聯(lián)多個身份ID:本科學(xué)號、研究生學(xué)號、工號……
![]()
生涯全生命周期覆蓋
入學(xué)/入職:系統(tǒng)自動為該人員創(chuàng)建GID,關(guān)聯(lián)其初始身份(本科生/教職工等)。
升學(xué)/崗位變動:學(xué)生從本科升到研究生,GID不變。歷史數(shù)據(jù)(借閱記錄、獲獎、成績)自動關(guān)聯(lián)到新身份,無需重復(fù)注冊。教職工調(diào)崗、轉(zhuǎn)崗,權(quán)限和身份狀態(tài)按規(guī)則自動更新。
畢業(yè)/離職/合同終止:人員離校后,GID進(jìn)入歸檔狀態(tài),身份狀態(tài)自動失效,權(quán)限自動回收——時(shí)效從人工平均90天縮短至24小時(shí)內(nèi)。
臨時(shí)人員:增設(shè)有效期管控機(jī)制,到期自動注銷,從源頭杜絕僵尸賬號。
![]()
權(quán)限管理的聯(lián)動
GID不是孤立的ID,它是一把鑰匙,撬動的是整個權(quán)限體系。
SourceID 結(jié)合RBAC/ABAC混合模型,基于GID實(shí)現(xiàn)智能權(quán)限管理:
精細(xì)化授權(quán):人員身份狀態(tài)一變(如從“在職”到“退休返聘”),權(quán)限自動調(diào)整,權(quán)隨人動。
自動化權(quán)限回收:臨時(shí)權(quán)限帶有效期,到期自動熔斷。
權(quán)限變更可追溯:每一次授權(quán)、回收、變更,都綁定到GID,全鏈路日志可查。
順勢認(rèn)識一下 SourceID 的
GID全生命周期管理
GID,不是一個新造的詞。但把GID從一卡通系統(tǒng)的“附帶品”變成身份中臺的核心錨點(diǎn),這件事的意義在于:
對用戶:新身份來了,不用重新綁定手機(jī)號、身份證號,登錄即用;完整的生涯數(shù)據(jù)連貫,可以查看自己的“全身份軌跡”。
對信息中心:不用人工改數(shù)據(jù)、刪歷史;數(shù)據(jù)準(zhǔn)確、可信,GID作為身份錨點(diǎn),為后續(xù)人員畫像、數(shù)據(jù)服務(wù)、精準(zhǔn)分析提供堅(jiān)實(shí)底座。
對安全與合規(guī):人員離校后權(quán)限24小時(shí)內(nèi)自動回收,臨時(shí)人員到期自動清理,審計(jì)可追溯——告別“人走了賬號還在”的隱患。
GID管好了,一個人的數(shù)字身份才算真正“活”了起來。
它不是一串冷冰冰的編碼,而是一個人在數(shù)字世界里從入學(xué)到畢業(yè)、從入職到退休、從臨時(shí)來到按時(shí)走的全程見證。
SourceID —— 讓每一個身份,都有跡可循,有始有終。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.