開學季,各大高校陸續開啟迎新工作,高校學子們整裝待發奔赴人生新旅程。如何讓新生門入校的第一步就能安全、高效,為即將到來的大學生活開個好頭呢?信息化部門想必已經在開學前就忙碌起來了。
挑戰一:新生賬號分發如何能安全、合規、高效?
傳統解法:身份證后6位作為默認密碼安全嗎?
通常在入學前,信息化部門會提前為新生準備賬號,方便學生入校后登錄校園網、登錄網上辦事大廳等,大多數高校采用身份證后6位作為默認密碼,學生報到后可自行修改。這種做法往往會帶來很多問題:
1、不滿足合規要求,存在安全隱患:等保2.0要求對用戶的賬戶口令長度、復雜度進行校驗,如要求系統賬戶口令至少8位,由數字、字母或特殊字符中2種方式組成,以身份證后6位作為初始密碼不滿足合規要求,國家相關部門也會定期檢查,一經發現則會勒令整改。
2、有可能造成被冒用隱患:身份證號易被他人獲知,新生賬號若被他人冒名修改,則會導致本人無法登錄,除了帶來業務上的不便及個人信息安全問題外,新生還需要來信息化部門修改密碼,據統計,新生開學前2個月,信息化部門老師需要處理上百個賬號被冒用的事件,開學期間工作量大且易被投訴。
3、弱口令長期存在于系統中,用戶數據易被泄露:新生入學后,沒有修改初始密碼,依舊以身份證后6位為密碼,學校系統中則會存在大量弱口令賬號,弱口令被猜測,可能會導致大量用戶數據被泄露。
新解法:銳捷SourceID身份中臺,賬號激活+實名核身,安全合規體驗佳
SourceID身份中臺針對“新生入校賬號密碼分發難”的問題量身打造了【賬號激活+實名核身】解決方案,確保信息化部門可以安全、合規地分發新生賬號,同時在保護隱私的前提下,讓用戶可以方便、便捷地激活賬號!
Step1:SourceID為新生賬號設置隨機強密碼作為初始密碼,確保不被盜用;
Step2:新生掃描賬號激活二維碼進行校內身份及社會身份的雙重核驗:
輸入學工號、填寫個人實名信息進行校內身份核驗,并按強度要求設置新密碼
調用第三方接口進行社會身份核驗
Step3:核驗通過,激活賬號:
核驗通過,自助完成賬號激活
～～～～
今年開學季,很多高校采用了新的解決辦法,比如江蘇省某高校,上線了銳捷SouceID身份中臺,截至2022年8月30日,入校新生已有98%本科生、90%研究生完成賬號激活、實名核驗。
江蘇省某高校新生入學賬號激活數據
挑戰二:更換手機號,如何及時更新信息以確保身份數據完整度、準確度?
身份數據不完整、不準確、更新不及時會帶來哪些麻煩?
1、影響學校身份數據治理工作:手機號作為重要的自然人ID,關系到身份數據的完整度和準確度。新生入校后更換手機號,信息化部門無法及時獲知并更新,導致系統中新生的身份數據不完整、不準確,影響學校身份數據治理工作。
2、無法正常使用依賴手機號登錄的應用:大多數學校都有需要依賴手機號才能使用的應用,新生入校后更換手機號,會導致這些應用就無法正常使用。需要新生將自己更換的手機號提交給輔導員,輔導員核實身份后反饋至信息化部門,信息化部門管理員再手動進行修改。
新生入學期間,手機號變動最大,更新手機號這件小事需要層層傳遞,耗時長、效率低的同時,也給信息化部門管理員帶來了極大的工作量,往往一天需要處理數10多例此類問題。
新解法:銳捷SourceID身份中臺,用戶自行更換手機號,便捷、高效!
1、手機號碼核驗:SourceID在新生賬號激活時,要求學生填寫手機號并通過驗證碼核驗該號碼是學生當下正在使用的手機號,提高了新生身份數據的準確度和完整度。
2、手機號碼自行修改:對于已經完成賬號激活的新生如果再次更換手機號碼,可以登錄個人中心自行修改手機號碼,無須層層傳遞,便捷、高效!
3、作為權威數據源游應用提供數據:學校業務中需要依賴手機號才可以正常使用的應用, SourceID可以作為手機號的權威數據源為下游應用提供完整、準確的身份數據,也可以將采集到的手機號碼回流到數據中心。
～～～～
某高校采用SourceID進行身份數據治理,學校身份質量的完整度、準確度等都得到了大幅度提升:
某高校身份質量治理看板
挑戰三:如何將身份數據、組織數據快速供給移動端業務?
眾多高校會使用企業微信、welink、釘釘等作為其移動端的入口,讓師生可以通過移動端完成疫情打卡、在線選課等業務辦理。如何將身份數據、組織數據快速供給移動端業務也成為了高校信息化部門面臨的一大挑戰。
傳統解法:數據對接靈活性低,不能及時高效的對外推送
開學季,大量新生入校,需要在移動端維護新生的身份信息、組織數據,通常信息化部門使用excel表格向移動端推送組織架構,在某一組織下添加用戶時,則需要人工逐個添加,效率低,易出錯;用戶身份信息或組織信息變動時,難以及時在移動端更新。
新解法:銳捷SourceID身份中臺,群組引擎,快速供給身份&組織數據
1、SourceID支持多種群組編排模板,快速構建應用所需用戶組,無需逐個添加用戶,新生入校后,根據其學院、專業、班級等信息,快速推送新生信息至移動端(如企業微信、welink等),大大減輕了信息化部門管理員的工作量,并提升了效率和準確行。
2、SourceID可以實現一端推送、多端一致,當用戶身份信息或組織信息變動時,移動端及時感知變化、準確推送數據,真正實現將身份數據、組織數據快速供給移動端業務的能力。
～～～～
江蘇省某高校2019年上線企業微信作為學校移動端入口,企業微信中的用戶數據均需要信息化處管理員手動編排, 2022年初,還有3-4萬用戶未加入企業微信。SourceID上線后,按照學校所需的組織架構進行編排,將數據推送至企業微信,2022年8月統計數據顯示,僅有2000用戶未加入企業微信。
挑戰四:如何解決人臉應用同步低效的問題?
人臉應用逐漸普及,比如宿舍刷臉門禁、課堂刷臉考勤、圖書館門禁閘機等,均有人臉識別系統的身影,人臉應用正在成為校園智能管理的新寵兒。
高校人臉應用存在哪些問題?
1、人臉照片質量低,難以交付人臉應用使用:以本科生為例,新生入學,學校的底庫照片往往是高考照片,模糊,光線、人臉比例等條件不符合人臉比對要求,無法滿足學校各類人臉應用的要求。
2、重復采集容易引起用戶反感:大部分人臉應用、人臉算法廠商的業務、技術較為封閉,某一廠商采集的數據很難直接給其他應用/廠商使用。學校有新的人臉應用上線時,還需再次采集在校人員的照片,拉長人臉應用的建設周期,也極易引起用戶的反感。
新解法:銳捷SourceID身份中臺,人臉照片核驗、采集、使用一體化
SouceID在新生入校進行賬號激活實名核身時,將通過核驗的照片作為底庫照片進行存儲,實現核驗、采集、使用一體化,降低了學校的人臉照片采集成本并提升了照片的使用效率。新的人臉應用上線時,SouceID作為數據源可以直接推送,無需重復采集人臉信息。
～～～～
浙江某高校內有多家廠商分別支撐人臉安防、刷臉餐廳、刷臉門禁、圖書借閱等應用,SouceID上線后統一管理人臉數據,一次采集、多應用通用,一處更新、全盤感知,將新人臉應用上線的建設周期從數月縮短至一周內,降低采集成本,大幅度提升效率。
