业务中台主要包括统一身份认证系统、流程引擎等系统。

随着 IT 应用的迅速发展，各种业务系统和用户数量在不断增加，网络规模也逐日扩大，访问控制和信息安全问题愈见突出，原有分散的“独立认证、独立授权、独立帐号管理”的模式已经不能满足目前及未来发展的要求。因此，构建一个完整统一、高效稳定、安全可靠的集中身份管理和身份认证平台已经业务中台建设的重要目标。

此次建设的身份认证系统主要解决下述问题：

1、各业务系统管理分散，管理用户账号杂乱，重复低效率的管理导致高成本；

2、各业务系统间认证技术和规范不同，导致数据不统一；

3、一个账号多人使用，导致发生安全事故后，无法准确定位责任人，安全存在漏洞；

4、因学生毕业、教职工离职、IT服务商测试等原因出现的“幽灵账号”问题无法得到解决，存在严重安全隐患；

5、没有集中的账号管理平台，无法按流程自动处理对账号的生命周期管理；

6、账号口令安全策略不能统一设置，无法实现口令的统一强度控制和定期自动更改功能；

7、缺乏合理的审计手段，出现问题难以审计，因无据可查导致责任难以定位；

8、多个系统多套账号和口令，除了重复输入账号的操作繁琐外，也极不方便；

9、没有统一的授权管理功能，因权限控制不严造成信息泄漏。

身份认证系统统一全校师生的数字身份信息为“一个号、一个码、一张脸”，各类业务系统和应用通过身份认证标准的技术接口对接，按需实现统一身份认证，提升信息服务体验，并配套完善的安全审计体系。

统一身份认证系统微服务基础架构：

各模块基本关系图：

登录界面：

流程引擎将作为促进我校管理服务流程再造的重要抓手平台。平台沉淀诸如连接、沟通、数据源、表单、授权、审计、流程、定位、消息、日程、会议、日志等公共技术服务能力，通过低代码开发平台为快速业务创建和调整提供技术中台能力。

对我校行政办公类、教务服务类等职能服务进行系统得业务梳理和流程再造。行政办公类聚焦文件流转、内部审批等行政办公重点应用，逐步实现全流程、全业务线上办公；

教务服务类应用通过全面梳理面向学校、师生、家长和校友提供的管理服务事项，精简归并不同层级、部门的同类事项，规范工作流程，形成办事指南全程网上受理、网上办理和网上反馈，实现“一号申请、一窗受理、一网通办”。

推动管理服务“减流程、减证明、减时间”，凡可通过共享获取和核验的数据，原则上不得要求用户提供，让数据多跑路、群众少跑腿。将企业微信作为我校信息服务的唯一移动入口，充分发挥企业微信的连接能力，连接人、物、服务的同时，实现移动办文、办公、办会、办事的移动随身，最终实现我校教育治理能力全面现代化和管理服务扁平化。

系统操作界面：