众安国际于2017年12月由中国互联网保险科技公司众安在线在香港设立，旗下共有银行、保险2项主要业务，秉持着“以客为本”的理念，持续聚焦于提高用户满意度，深耕金融科技领域。以「用户共创」为信念，众安国际针对用户个性化的需求，鼓励用户直接参与产品开发和设计，一同打造出与众不同而又最合乎香港客户需要的产品和服务。

其旗下的众安银行（ZA Bank)，是香港首家开业的虚拟银行，众安银行于2019年3月27日获香港金融管理局颁发的虚拟银行牌照，2020年3月24日正式开始营业。自成立以来，众安银行以其科技前瞻性和互联网金融服务的便捷度，积极推动香港金融科技发展。开业近三年的时间，众安银行的用户数已经超过60万，业务规模始终保持行业领先地位，也是目前香港本地提供多元化銀行服務的虚拟银行之一。

数字化保险ZA Insure则恪守为用户提供保障的使命，通过互联网平台7*24小时为本地居民提供"人人都买得起"的保险产品服务，让用户以普惠的价格获得全面的基本医疗保障。

在双牌照的协同优势下，众安国际通过ZA Bank App为用户带来了香港首个虚拟银行打造的全数码化银保体验，投保最快3分钟。接下来，众安国际将继续发挥旗下各品牌协同效应，进一步升级用户体验，为用户未来的数字化理财、财富管理体验创造更多价值，继续助力香港发展金融科技，推广金融普惠。

随着公司业务不断拓展，如何为营销活动快速提供充足IT资源、保障活动顺利开展已经成为众安国际基础架构团队的重点工作之一。

因此众安国际决定结合阿里云Landing Zone，搭建一套企业级的管理和治理框架作为云环境的基础设施，为企业的云治理打好基础。

结合众安国际业务现状与Landing Zone框架，阿里云从资源规划、财务管理、网络规划、身份权限、合规审计五个方面展开实施。

资源规划：
资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。结合众安国际现有业务线上云情况，阿里云按业务线和环境为众安进行合理的资源账号结构划分。

财务管理：
企业财务组织结构，通常代表一家企业的成本管理结构。 针对众安国际之前运用资源组或标签字段分账的痛点，阿里云通过账号和财务单元相结合的模式，根据众安业务线划分，自定义“财务单元”层级结构，将所有资源实例产生的费用进行归类，一些公共资源还可以按照自定义分摊比例进行分账。同时，在云控制台可以按照资源账号、财务单元等多个维度查看费用情况。

身份权限：
云SSO提供基于资源目录RD（Resource Directory）的多OU（Organization Unit）账号统一身份管理与访问控制，一次性统一配置，即可完成面向多OU账号的身份和权限配置。结合众安国际人员职能和岗位的情况，阿里云针对管理员、网络、研发、SRE、DBA、安全等几种角色进行权限设计，以确保一个用户或用户组拥有的权限是OU账号与角色权限的集合。

网络规划：
本着业务隔离、生产环境与非生产环境隔离的原则，阿里云为众安国际进行网络间联通和访问控制、Internet访问、云上组网等三方面的网络规划。

合规审计：
阿里云通过审计合规能力构建为众安国际创建了一个可见、可控、可追溯的安全运维环境。将IT运维团队管理云上资源的三个关键环节：事前限制、事中及时发现和修复、事后审计记录对应至云服务或功能。将资源目录中所有成员的操作审计日志和配置审计日志统一投递到指定日志OU账号下的对象存储OSS或日志服务SLS，方便专职审计人员查询和分析审计日志。

通过运用Landing Zone，众安国际建立了一套基于业务线隔离、环境隔离、有安全合规审计的账号和授权体系，同时此套体系可以良好地应对业务线的增长和扩展。与此同时，在财务分账、成本管理和授权管理效率方面都显著地提升。