金融
香港(中國)
「我們高興地宣布,有赖於與阿里雲支援團隊的合作,眾安已成功落實Landing Zone框架。 在整個過程中,我們不僅建立了設計精良的管治系統架構,還出品了對我們機構至關重要的重要設計材料。 與現有的IT管治流程無縫融合,我們能夠滿足雲端管治要求並取得良好結果。」
關於眾安國際
眾安國際由中國互聯網保險科技公司 — 眾安在線於2017年12月在香港成立。 其兩大業務包括銀行和保險技術輸出,專注於提升金融科技領域的客戶滿意度。 秉持「以客為本」的理念,眾安國際鼓勵用戶直接參與產品開發設計,打造適合香港客戶需求的產品和服務。作為香港首家正式投入服務的虛擬銀行,眾安國際旗下的眾安銀行在不到兩年時間內用戶數量突破60萬,保持行業領先地位,是香港最全面的虛擬銀行之一。
數碼化保險供應商ZA Insure致力於為用戶提供保障。 透過其互聯網平台,為當地居民提供全天候24小時「人人都買得起的保險」,以實惠價格為用戶提供全面的基本醫療保障。
藉著持雙牌照的協同效應,眾安國際透過眾安銀行 App帶來香港首個全數碼化銀行和保險體驗,讓用戶僅需三分鐘即可投保。 展望未來,眾安國際將繼續發揮旗下各品牌的協同效應,進一步升級用戶體驗,為用戶未來的數碼化財富管理體驗創造更多價值。 並將繼續支持香港金融科技發展,促進金融普惠。
挑戰
隨著公司業務不斷擴展,快速提供充足IT資源、保障營銷活動順利進行已成為眾安國際基建團隊的重點工作之一。因此,眾安國際決定採用阿里雲Landing Zone搭建企業級管治框架,作為其雲端環境基建,為眾安國際的雲端管治奠定基礎。
客戶故事
基於眾安國際業務現狀和Landing Zone框架,阿里雲從資源管理、財務管理、網絡規劃、身份權限及合規審計五個方面落實框架。資源管理:
資源結構是指企業管理雲端資源的邏輯結構。 設計精良的結構可減少管理難度,提高企業管理效率。 基於眾安國際的雲端現狀,阿里雲以業務線和環境為本,合理劃分資源帳戶。
財務管理:
企業財務管理的組織結構通常代表其成本管理結構。 針對眾安國際會計使用資源群組或標籤字段的痛點,阿里雲結合帳戶和財務部門,基於眾安業務線訂製「財務部門」的分級結構,對所有資源實例成本進行分類。 一些公共資源還可以按照訂製的成本分攤比例進行共享。 與此同時,雲端主控台提供按資源帳戶和財務部門劃分的成本視圖。
身份權限:
雲端SSO基於資源目錄RD(Resource Directory),為多個組織部門(OU)帳戶提供統一的身份管理和存取控制,一次性完成多個OU帳戶的身份及權限配置。 阿里雲根據眾安國際人員的職能和崗位,設計管理員、網絡、研發、SRE、DBA和安全等多種角色的權限,確保權限分配合理。
網絡規劃:
針對金融場景下資源隔離的需求,阿里雲為眾安國際提供VPC(虛擬私有雲)和安全群組解決方案。 基於Landing Zone框架,阿里雲以眾安國際的業務線需求為本,設計VPC和安全群組策略,為企業提供更理想的網絡安全隔離及營運效率。
合規審計:
阿里雲透過自身審計合規能力,為眾安國際搭建可見、可控及可追溯的安全營運環境。 IT營運團隊管理雲端資源的三個關鍵階段,即事前限制、事件中及時偵測和修復,以及事後審計記錄對應雲端服務或功能。 資源目錄下全部成員的操作審計日誌和配置審計日誌統一傳遞給指定日誌OU帳戶的對象儲存服務(OSS)或日誌服務(SLS),方便專職審計人員查詢及分析審計日誌。
優點
眾安國際透過使用Landing Zone,建立了一套以業務線隔離、環境隔離及安全合規審計為本的帳戶與授權系統。 該系統還能很好地應對業務線增長和擴張。 與此同時,財務結算、成本管理及授權管理效率獲得顯著改善。
所用服務
為企業提供雲端為本的IT架構設計和管治解決方案,涵蓋帳戶管理、資源管理、網絡規劃、財務管理、合規審計及安全防護。
阿里雲企業支援計劃透過DingTalk群組為客戶提供全天候24小時專業技術支援。 而TAM會定期實地走訪,提供技術知識交流。