企业上了多个系统之后同一个人会有多个身份: ERP工号OA邮箱仓库系统自建账号供应商门户手机号. 智能体要汇总某人的待办与权限会对不上. 离职的人在某个系统里仍能审批入职的人进不了关键应用. 身份不一致时智能不是能力问题是找不到主体.
单点登录解决的是一次认证. 账号生命周期解决的是权从哪来何时收回. 两件都没有智能项目会把错误授权自动化.
身份碎片如何搞砸智能
模型按姓名匹配重名会串权. 按邮箱匹配外包和正式员工混用域名会漏. 没有生命周期调岗后旧权限仍在智能建议会发给不该看的人. 安全审计一来智能场景被整体关掉.
自建账号图快快的是开通慢的是追责. 追责慢的系统不配接智能体.
先把人立住
- 以组织主数据为源入职开通调岗改权离职关闭有时限超时升级.
- 业务系统尽量走单点登录必须自建的账号也要绑定主身份并同步禁用.
- 智能体的操作者身份与审计日志用同一套ID禁止匿名机器人账号写库.
- 定期对账系统账号与在职名单幽灵账号当天关.
XYN 数智化 시스템 组织权限放在统一框架场景应用共用身份. 智能的前提是人能被唯一认出并且离开时权会消失. 认不出人算法再好也只是在给影子授权.
