開學(xué)季,各大高校陸續(xù)開啟迎新工作,高校學(xué)子們整裝待發(fā)奔赴人生新旅程。如何讓新生門入校的第一步就能安全、高效,為即將到來的大學(xué)生活開個好頭呢?信息化部門想必已經(jīng)在開學(xué)前就忙碌起來了。
挑戰(zhàn)一:新生賬號分發(fā)如何能安全、合規(guī)、高效?
傳統(tǒng)解法:身份證后6位作為默認密碼安全嗎?
通常在入學(xué)前,信息化部門會提前為新生準備賬號,方便學(xué)生入校后登錄校園網(wǎng)、登錄網(wǎng)上辦事大廳等,大多數(shù)高校采用身份證后6位作為默認密碼,學(xué)生報到后可自行修改。這種做法往往會帶來很多問題:
1、不滿足合規(guī)要求,存在安全隱患:等保2.0要求對用戶的賬戶口令長度、復(fù)雜度進行校驗,如要求系統(tǒng)賬戶口令至少8位,由數(shù)字、字母或特殊字符中2種方式組成,以身份證后6位作為初始密碼不滿足合規(guī)要求,國家相關(guān)部門也會定期檢查,一經(jīng)發(fā)現(xiàn)則會勒令整改。
2、有可能造成被冒用隱患:身份證號易被他人獲知,新生賬號若被他人冒名修改,則會導(dǎo)致本人無法登錄,除了帶來業(yè)務(wù)上的不便及個人信息安全問題外,新生還需要來信息化部門修改密碼,據(jù)統(tǒng)計,新生開學(xué)前2個月,信息化部門老師需要處理上百個賬號被冒用的事件,開學(xué)期間工作量大且易被投訴。
3、弱口令長期存在于系統(tǒng)中,用戶數(shù)據(jù)易被泄露:新生入學(xué)后,沒有修改初始密碼,依舊以身份證后6位為密碼,學(xué)校系統(tǒng)中則會存在大量弱口令賬號,弱口令被猜測,可能會導(dǎo)致大量用戶數(shù)據(jù)被泄露。
新解法:銳捷SourceID身份中臺,賬號激活+實名核身,安全合規(guī)體驗佳
SourceID身份中臺針對“新生入校賬號密碼分發(fā)難”的問題量身打造了【賬號激活+實名核身】解決方案,確保信息化部門可以安全、合規(guī)地分發(fā)新生賬號,同時在保護隱私的前提下,讓用戶可以方便、便捷地激活賬號!
Step1:SourceID為新生賬號設(shè)置隨機強密碼作為初始密碼,確保不被盜用;
Step2:新生掃描賬號激活二維碼進行校內(nèi)身份及社會身份的雙重核驗:
輸入學(xué)工號、填寫個人實名信息進行校內(nèi)身份核驗,并按強度要求設(shè)置新密碼
調(diào)用第三方接口進行社會身份核驗
Step3:核驗通過,激活賬號:
核驗通過,自助完成賬號激活
～～～～
今年開學(xué)季,很多高校采用了新的解決辦法,比如江蘇省某高校,上線了銳捷SouceID身份中臺,截至2022年8月30日,入校新生已有98%本科生、90%研究生完成賬號激活、實名核驗。
江蘇省某高校新生入學(xué)賬號激活數(shù)據(jù)
挑戰(zhàn)二:更換手機號,如何及時更新信息以確保身份數(shù)據(jù)完整度、準確度?
身份數(shù)據(jù)不完整、不準確、更新不及時會帶來哪些麻煩?
1、影響學(xué)校身份數(shù)據(jù)治理工作:手機號作為重要的自然人ID,關(guān)系到身份數(shù)據(jù)的完整度和準確度。新生入校后更換手機號,信息化部門無法及時獲知并更新,導(dǎo)致系統(tǒng)中新生的身份數(shù)據(jù)不完整、不準確,影響學(xué)校身份數(shù)據(jù)治理工作。
2、無法正常使用依賴手機號登錄的應(yīng)用:大多數(shù)學(xué)校都有需要依賴手機號才能使用的應(yīng)用,新生入校后更換手機號,會導(dǎo)致這些應(yīng)用就無法正常使用。需要新生將自己更換的手機號提交給輔導(dǎo)員,輔導(dǎo)員核實身份后反饋至信息化部門,信息化部門管理員再手動進行修改。
新生入學(xué)期間,手機號變動最大,更新手機號這件小事需要層層傳遞,耗時長、效率低的同時,也給信息化部門管理員帶來了極大的工作量,往往一天需要處理數(shù)10多例此類問題。
新解法:銳捷SourceID身份中臺,用戶自行更換手機號,便捷、高效!
1、手機號碼核驗:SourceID在新生賬號激活時,要求學(xué)生填寫手機號并通過驗證碼核驗該號碼是學(xué)生當下正在使用的手機號,提高了新生身份數(shù)據(jù)的準確度和完整度。
2、手機號碼自行修改:對于已經(jīng)完成賬號激活的新生如果再次更換手機號碼,可以登錄個人中心自行修改手機號碼,無須層層傳遞,便捷、高效!
3、作為權(quán)威數(shù)據(jù)源游應(yīng)用提供數(shù)據(jù):學(xué)校業(yè)務(wù)中需要依賴手機號才可以正常使用的應(yīng)用, SourceID可以作為手機號的權(quán)威數(shù)據(jù)源為下游應(yīng)用提供完整、準確的身份數(shù)據(jù),也可以將采集到的手機號碼回流到數(shù)據(jù)中心。
～～～～
某高校采用SourceID進行身份數(shù)據(jù)治理,學(xué)校身份質(zhì)量的完整度、準確度等都得到了大幅度提升:
某高校身份質(zhì)量治理看板
挑戰(zhàn)三:如何將身份數(shù)據(jù)、組織數(shù)據(jù)快速供給移動端業(yè)務(wù)?
眾多高校會使用企業(yè)微信、welink、釘釘?shù)茸鳛槠湟苿佣说娜肟?讓師生可以通過移動端完成疫情打卡、在線選課等業(yè)務(wù)辦理。如何將身份數(shù)據(jù)、組織數(shù)據(jù)快速供給移動端業(yè)務(wù)也成為了高校信息化部門面臨的一大挑戰(zhàn)。
傳統(tǒng)解法:數(shù)據(jù)對接靈活性低,不能及時高效的對外推送
開學(xué)季,大量新生入校,需要在移動端維護新生的身份信息、組織數(shù)據(jù),通常信息化部門使用excel表格向移動端推送組織架構(gòu),在某一組織下添加用戶時,則需要人工逐個添加,效率低,易出錯;用戶身份信息或組織信息變動時,難以及時在移動端更新。
新解法:銳捷SourceID身份中臺,群組引擎,快速供給身份&組織數(shù)據(jù)
1、SourceID支持多種群組編排模板,快速構(gòu)建應(yīng)用所需用戶組,無需逐個添加用戶,新生入校后,根據(jù)其學(xué)院、專業(yè)、班級等信息,快速推送新生信息至移動端(如企業(yè)微信、welink等),大大減輕了信息化部門管理員的工作量,并提升了效率和準確行。
2、SourceID可以實現(xiàn)一端推送、多端一致,當用戶身份信息或組織信息變動時,移動端及時感知變化、準確推送數(shù)據(jù),真正實現(xiàn)將身份數(shù)據(jù)、組織數(shù)據(jù)快速供給移動端業(yè)務(wù)的能力。
～～～～
江蘇省某高校2019年上線企業(yè)微信作為學(xué)校移動端入口,企業(yè)微信中的用戶數(shù)據(jù)均需要信息化處管理員手動編排, 2022年初,還有3-4萬用戶未加入企業(yè)微信。SourceID上線后,按照學(xué)校所需的組織架構(gòu)進行編排,將數(shù)據(jù)推送至企業(yè)微信,2022年8月統(tǒng)計數(shù)據(jù)顯示,僅有2000用戶未加入企業(yè)微信。
挑戰(zhàn)四:如何解決人臉應(yīng)用同步低效的問題?
人臉應(yīng)用逐漸普及,比如宿舍刷臉門禁、課堂刷臉考勤、圖書館門禁閘機等,均有人臉識別系統(tǒng)的身影,人臉應(yīng)用正在成為校園智能管理的新寵兒。
高校人臉應(yīng)用存在哪些問題?
1、人臉照片質(zhì)量低,難以交付人臉應(yīng)用使用:以本科生為例,新生入學(xué),學(xué)校的底庫照片往往是高考照片,模糊,光線、人臉比例等條件不符合人臉比對要求,無法滿足學(xué)校各類人臉應(yīng)用的要求。
2、重復(fù)采集容易引起用戶反感:大部分人臉應(yīng)用、人臉算法廠商的業(yè)務(wù)、技術(shù)較為封閉,某一廠商采集的數(shù)據(jù)很難直接給其他應(yīng)用/廠商使用。學(xué)校有新的人臉應(yīng)用上線時,還需再次采集在校人員的照片,拉長人臉應(yīng)用的建設(shè)周期,也極易引起用戶的反感。
新解法:銳捷SourceID身份中臺,人臉照片核驗、采集、使用一體化
SouceID在新生入校進行賬號激活實名核身時,將通過核驗的照片作為底庫照片進行存儲,實現(xiàn)核驗、采集、使用一體化,降低了學(xué)校的人臉照片采集成本并提升了照片的使用效率。新的人臉應(yīng)用上線時,SouceID作為數(shù)據(jù)源可以直接推送,無需重復(fù)采集人臉信息。
～～～～
浙江某高校內(nèi)有多家廠商分別支撐人臉安防、刷臉餐廳、刷臉門禁、圖書借閱等應(yīng)用,SouceID上線后統(tǒng)一管理人臉數(shù)據(jù),一次采集、多應(yīng)用通用,一處更新、全盤感知,將新人臉應(yīng)用上線的建設(shè)周期從數(shù)月縮短至一周內(nèi),降低采集成本,大幅度提升效率。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
