ZhongAn International a été fondée à Hong Kong en décembre 2017 par ZhongAn Online, une entreprise chinoise de technologie d'assurance en ligne. Ses deux activités principales comprennent les services bancaires et la technologie d'assurance, axées sur l'amélioration de la satisfaction client dans le domaine de la fintech. Fidèle au concept d'« orientation client », ZhongAn International encourage les utilisateurs à participer directement au développement et à la conception des produits afin de créer des produits et services adaptés aux besoins des clients de Hong Kong.

En tant que première banque virtuelle officiellement lancée à Hong Kong, ZA Bank, filiale de ZhongAn International, a dépassé les 600 000 utilisateurs en moins de deux ans, maintenant une position de premier plan dans le secteur et figurant parmi les banques virtuelles les plus complètes de Hong Kong.

Le fournisseur d'assurance numérique ZA Insure s'engage à offrir une protection à ses utilisateurs. Via sa plateforme en ligne, il propose une « assurance abordable pour tous » 24h/24 et 7j/7 aux résidents locaux, offrant aux utilisateurs une couverture médicale de base complète à un prix abordable.

Grâce aux synergies de la double licence, ZhongAn International a introduit à Hong Kong la première expérience entièrement numérique de banque et d'assurance via l'application ZA Bank, permettant aux utilisateurs de souscrire une assurance en seulement trois minutes. À l'avenir, ZhongAn International continuera de tirer parti de la synergie de ses différentes marques pour améliorer encore l'expérience utilisateur et créer davantage de valeur pour les utilisateurs dans leur future expérience de gestion de patrimoine numérique. Elle continuera de soutenir le développement de la fintech à Hong Kong et de promouvoir l'inclusion financière.

À mesure que les activités de l'entreprise continuent de se développer, fournir rapidement des ressources IT suffisantes et garantir le bon déroulement des activités marketing sont devenus des priorités clés pour l'équipe infrastructure de ZhongAn International.

ZhongAn International a donc décidé d'utiliser Alibaba Cloud Landing Zone pour construire un cadre de gestion et de gouvernance de niveau entreprise comme infrastructure de son environnement cloud, posant ainsi les fondations de sa gouvernance cloud.

En s'appuyant sur la situation actuelle des activités de ZhongAn International et sur le framework Landing Zone, Alibaba Cloud a déployé ce cadre selon cinq axes : la gestion des ressources, la gestion financière, la planification réseau, les permissions d'identité et l'audit de conformité.

Gestion des ressources :
La structure des ressources désigne l'organisation logique permettant à une entreprise de gérer ses ressources cloud. Une structure bien conçue réduit les difficultés de gestion et améliore l'efficacité opérationnelle. En s'appuyant sur l'environnement cloud actuel de ZhongAn International, Alibaba Cloud répartit les comptes de ressources de manière rationnelle selon les lignes métier et les environnements.

Gestion financière :
La structure organisationnelle de la gestion financière d'une entreprise reflète généralement sa structure de gestion des coûts. Pour résoudre les difficultés rencontrées par ZhongAn International avec l'utilisation de groupes de ressources ou de champs d'étiquettes pour la comptabilité, Alibaba Cloud combine comptes et unités financières afin de créer une structure hiérarchique d'« unités financières » adaptée aux lignes métier de ZhongAn, permettant de classer les coûts de toutes les instances de ressources. Certaines ressources partagées peuvent également être réparties selon un ratio de partage des coûts personnalisé. Par ailleurs, la console cloud offre une vue des coûts par comptes de ressources et unités financières.

Permissions d'identité :
Cloud SSO fournit une gestion unifiée des identités et un contrôle d'accès pour plusieurs comptes OU (Organization Unit) basés sur le répertoire de ressources RD (Resource Directory), permettant de configurer en une seule fois les identités et les permissions de plusieurs comptes OU. En fonction des rôles et postes de ZhongAn International, Alibaba Cloud conçoit les autorisations pour plusieurs rôles, notamment administrateurs, réseau, R&D, SRE, DBA et sécurité, afin de garantir une répartition appropriée des permissions.

Planification réseau :
Pour les exigences d'isolation des ressources dans les scénarios financiers, Alibaba Cloud fournit à ZhongAn International des solutions VPC (Virtual Private Cloud) et de groupes de sécurité. Sur la base du framework Landing Zone, Alibaba Cloud conçoit une stratégie de VPC et de groupes de sécurité adaptée aux besoins des lignes métier de ZhongAn International, offrant une meilleure isolation réseau et une efficacité opérationnelle accrue.

Audit de conformité :
Alibaba Cloud a construit pour ZhongAn International un environnement d'exploitation sécurisé, visible, maîtrisable et traçable grâce à ses capacités d'audit de conformité. Les trois étapes clés de la gestion des ressources cloud par l'équipe d'exploitation IT — la limitation en amont, la détection et la correction en temps réel lors d'un incident, et l'audit a posteriori — correspondent à des services ou fonctionnalités cloud spécifiques. Les journaux d'audit des opérations et les journaux d'audit de configuration de tous les membres du répertoire de ressources sont acheminés de manière centralisée vers le service de stockage d'objets (OSS) ou le service de journalisation (SLS) du compte de l'OU de journalisation désignée, facilitant ainsi la consultation et l'analyse des journaux d'audit par les auditeurs dédiés.

Grâce à l'utilisation de Landing Zone, ZhongAn International a établi un système de comptes et d'autorisations fondé sur l'isolation des lignes métier, l'isolation des environnements et l'audit de conformité sécurité. Ce système est également adapté à la croissance et à l'expansion des lignes métier. Parallèlement, des améliorations significatives ont été constatées en matière de règlement financier, de gestion des coûts et d'efficacité de la gestion des autorisations.