高校快速构建智慧校园业务应用，必须有这样的身份中台

2016年，太原科技大学入选国家中西部高校基础能力建设工程、教育部数据中国“百校工程”。目前学校有16个二级学院，开设61个本科专业；有专任教师1266人，全日制在校学生近24000人，日常使用30多个应用系统。庞大的组织体系，对于信息中心实现全校组织体系、人员身份的集中管理及应用身份服务来说是巨大的挑战。

随着SAAS化的发展，智慧校园越来越走向开放，智慧校园框架体系的规划必须适应这种发展趋势。太原科技大学选择锐捷SourceID智慧身份中台，打造全校的身份认证体系，规范应用身份认证建设标准，促进校园安全体系构建。期望建立一个统一、权威的服务中台来解决现阶段的问题。

我们跟随着信息中心马玉贤老师，一起来体验SourceID身份中台给他们工作带来的变化。

疫情期间，学校采取封闭式管理，新生开学报道，学生生病请假、有事外出、跨校区上课，以及教职工、服务人员和临时人员等都需要经常进出学校和院系机构，如何高效管理、甄别人员身份，保障通行安全是个巨大的挑战。

以前，学生外出需找学院走流程盖章，教职工、服务人员、临时人员等进出学校及机构只能靠安保人工识别确认。

建立SourceID统一人脸库后，各类人员可通过手机自助采集人脸，信息中心将人脸对应推送至各通行场景人脸设备，自动控制其相应的认证通行权限。同时，师生能够直接刷脸访问各类线上单点应用，SourceID天然支持11种认证方式（企业微信扫码、刷脸、短信等）可根据场景需求，选择认证方式，真正进入“免密”安全认证的世界。

▼ID关联全身份通达

▼多入口统一认证

建立SourceID统一人脸库，助力校内各人脸应用标准化快速构建；规范接入多品牌人脸应用，采用H5或APP人像自助采集，只需采集一次就能满足多个应用。

▼统一人脸共享平台

新生开学报到，缴费是个大工程。目前，学校四个校区共用一套“收费大厅”，但四个校区的收费标准不同，而且新生和老生的缴费内容也不同，如何确保学生缴费准确且高效是个难题。

以前，“收费大厅”无法识别区分学生“校区”及”年级”，很容易导致学生缴费出错，老师处理起来费时费力。

现在，SourceID根据“校区”、“年级”建立智能化标签，并自动维护人的组织、岗位、角色体系， “收费大厅“自动感知授权，人员变动再无需管理员干预，随角色而不随人。

▼角色感知自动授权

SourceID的标签服务，能够定义各种标准人群，提供给各类应用使用。通过大数据师生画像或自定义规则生成标签，提供给企业微信、工作指挥、一站式服务大厅和各种微应用，当人员变动时标签自动调整，应用侧自动感知，提高了全校管理协调能力，并能通过使用半委托或委托授权，在工作分配的同时实现应用中功能和数据的自动感知授权，极大提高了系统易用性。

每逢大学毕业季，会有很多业务应用，毕业生不能再使用，比如企业微信，信息中心需要第一时间更新这些人员身份。

以前，需要先拿到毕业生名单，将所有毕业生都调整到校友组织下。找到校友组织，找到学院专业、新建年级和班、添加毕业生、确认是否毕业，人工审核一个个核对。体力活还容易出错，业务开展被动低效。

现在，SourceID自动构建可实时变化的“组织-岗位-角色”体系，根据组织架构、岗位、工作角色，以及身份标签，快速找出所需人群建立群组；当外部关系变化时，群组节点和人员关系自动改变，快速支撑业务。当学生毕业时，系统自动把该学生调整至校友组织，同时将变化的组织岗位体系推送至企业微信，彻底告别手工调整。

▼群组快速定义

SourceID群组功能，实现了全校主要应用组织结构的统一。原来学校企业微信、电子邮箱、电子校园卡系统中组织结构不全、不一致、没有数据同步，使得师生体验不好，且维护工作量巨大。通过SourceID建立全校统一的组织中心，定义各类组织、工作群并及时推送至各应用，当组织架构调整、岗位体系变动、人员调动时，各应用自动同步调整，确保了组织结构的准确性和一致性。

谈到对身份中台的看法，信息中心马老师表示，“身份中台支撑高校快速构建校园应用，能够提升师生信息化服务的获得感。SourceID智慧身份中台是智慧校园信息化建设的基石。”