案例丨妍丽联合神策上线 CDP，实现五大指标全面提升

Posted 2023-04-03 神策数据

近日，妍丽召开用户运营 CDP 项目优秀表彰会，以此庆祝妍丽 & 神策 CDP 项目上线圆满成功。在此次合作过程中，神策数据凭借着可靠的数据产品与高质量服务，获得了妍丽的充分认可，并荣获妍丽“最佳营销科技服务商”的称号。

妍丽成立于 1995 年，凭借着差异化的商品组合、覆盖全国的直营网络、优质的服务体验等独特优势，始终保持着优秀的品牌口碑和强劲的增长势头，现已通过自有电商体系打造了线上线下的服务闭环，并将持续推进数字化、服务化、平台化能力的建设，努力将妍丽打造成深受消费者喜爱的全球美妆产品和服务提供商。

此次 CDP 项目开始之前，妍丽信息中心 CIO Glen 团队调研发现，妍丽中台存在诸多数据问题：数据之间相互独立影响全域分析、CDP 能力缺失使得人群包圈选极度依赖开发支持、计算能力制约用户触达、数据回流困难导致效果无法及时追踪……

为了尽快落地数据驱动的价值，加速精细化运营满足集团的业务发展诉求，妍丽信息中心团队与神策数据展开 CDP 项目合作，实现了新会员 GMV、新会员数量、新会员 ARPU 值、注册用户数及首单转化率的全面提升。妍丽 CEO 吴涛表示：“神策 CDP 项目上线对于妍丽是一个里程碑的事件，也对妍丽团队提出了更高的要求，我们需要学会如何用这些数据，并用好这些数据转化为生产力。”

此次合作，神策数据 CDP 对妍丽的价值主要体现在三方面：第一，将用户在品牌生态内产生的所有行为数据和交易数据汇集到统一的平台，更方便企业进行数据资产的管理；第二，组建消费者数字化运营团队，在组织架构和企业文化方面完成数字化转型；第三，借助品牌的消费者数据资产加速落地面向消费者的数字化运营，并由数据引申出一系列业务运营策略，最终带动企业增长。

一、构建以业务为核心的 CDP 平台，全域多端数据打通

用户运营 CDP 的建设，不仅能培养业务伙伴的数字化经营思维，让工具发挥杠杆力量，更重要的是能帮助妍丽借助数据和系统的力量，实现数字化运营闭环，助力 GMV 提升。通过构建以业务为核心的 CDP 平台，妍丽进一步拓展了数据采集的深度和宽度，打通小程序、公众号、线下 POS 等多端数据，串联用户从品牌认知 → 线上活跃 → 购买转化 → 忠诚复购的全流程。在这个过程中，线上线下的订单数据通过打通整合，可以与小程序中的用户 Union ID 进行匹配，实现微信身份和交易数据的关联，完成用户个人的唯一身份识别。

同时，通过接入多端数据，妍丽可以借助神策用户标签能力自主结合用户行为数据和会员属性，生成贴合业务场景的用户标签；通过对接短信、微信小程序弹窗、公众号等触达通道，整合用户行为触点，辅助进一步的营销策略触达。

二、基于数据的全链路用户分析，实现用户价值提升和 GMV 增长

在完成系统根基建设之后，借助神策的数据分析能力，妍丽可以从商品、门店、渠道、券、活动等多个角度入手分析全链路用户行为，完成从运营人群的圈选到策略触达的闭环，为用户价值提升和 GMV 增长打下坚实基础。

例如，妍丽在会员管理过程中会重点关注新会员首单到二单的转化率，在新会员转化场景中，妍丽的业务人员基于神策分析、神策用户画像挖掘首单到二单的转化机会点，完成了“数据机会挖掘 → 关键策略落地 → 数据效果”的闭环。最终，在神策系统的上线支持下，妍丽新会员的注册转化率和新会员复购率发生了明显提升。同时，妍丽也通过神策营销云流程画布，对于逻辑性较强、场景复杂的注册、首单、二单设计自动化营销策略，并通过阶段性的独立 A/B 测试进行全流程的梳理验证，为实现自动化营销触达提供了保障。

图 神策营销云流程画布示例（点击放大查看高清大图）

除此之外，妍丽的其他业务部门也陆续开始尝试借助神策进行数据分析和业务决策，无论是用户运营，还是内部管理考核，都可以借助数据驱动，让每一个环节的效率更高、质量更好。比如，针对品牌会员、月度活动，完善短信触达的体系和流程；基于数据进行直播绩效考核，确保结果更准确、更合理；快速评估新店投放拉新效果，精准定位“羊毛党”用户；520/618 等大促活动的数据实时监控，及时洞察活动效果驱动决策优化；用户标签与商品标签结合，用户偏好更直观、营销更精准……

三、落地数字化经营思维，高质量协作加速数据应用

系统刚上线时，为了让妍丽的团队成员更好地掌握数据驱动业务的能力，神策和妍丽互相配合开展了多场培训，包括神策系统使用培训、数据分析方法论赋能培训等。除此之外，妍丽团队已经有 4 名成员顺利完成神策学堂 SACA 课程并收获了认证证书，专业能力“有据可依”。

在这个过程中，神策数据针对妍丽多样的数据场景，全面落地数字化经营思维，借助数据工具的力量，进行多轮数据校验，最终实现真正意义上的数据驱动。

其中，梳理数据指标和标签体系时，结合妍丽对营销活动的重视，确保数据采集的准确、合规，且符合业务逻辑，神策交付团队与妍丽的数据和业务同学鼎力协作，仅用 2 个月的时间就在数据准确可用的前提下，顺利完成了所有的数据接入和系统上线。

四、四大核心能力，演绎神策数据 CDP 解决方案

目前，市面上的 CDP 产品鱼龙混杂，如何挑选适合企业的、能够顺利用起来的 CDP 产品呢？

神策数据从全域数据采集与治理、One ID 唯一标识打造、客户标签画像体系构建、数据能力多平台输出提出 CDP 解决方案，能够帮助企业在采集、打通、治理权与数据的基础上，整合用户多平台 ID 并实现唯一识别，进而构建完整的用户标签体系，向业务应用输出数据能力。

过去 7 年多，神策数据 CDP 已服务了零售、电商、汽车、教育、银行等多个行业的头部客户，从方法论到行业落地实践，致力于为更多企业客户带来价值！

此次，妍丽 & 神策 CDP 项目的上线只是双方合作的开始，神策数据将会继续以开放包容的团队协作精神和认真对待工作的态度，全情投入合作，致力于提高效率提升体验，助力妍丽从想用到真正用好，进而带来经营上更多可见、可被量化的业务能力的提升！

案例研究丨神策数据在多项目多网络场景下使用JumpServer堡垒机

神策数据（Sensors Data），全称为神策网络科技（北京）有限公司，是国内专业的大数据分析和营销科技服务提供商，为企业提供神策营销云、神策分析云、神策数据根基平台三大产品方案，并通过全渠道的数据采集和全域用户ID打通，实现全场景多维度的数据分析，帮助企业实现数字化经营。

立足于大数据及用户行为分析市场，神策数据的业务现已覆盖互联网、品牌零售、金融、企业服务、汽车等30多个主要行业，付费客户达到2,000余家。公司总部位于北京，在上海、深圳、合肥、武汉、成都、西安、中国台北等地均拥有本地化的服务团队，覆盖全国以及东南亚市场，为各地客户提供与营销和大数据相关的咨询、解决方案和专业服务。

身处分布式的现实业务场景，如何高效、安全地对各地IT资产进行安全运维，是神策数据运维团队所面临的挑战。

出于IT资产安全运维及访问控制的需要，神策数据很早就选择了JumpServer堡垒机开源版作为其主要的安全运维审计系统。

2021年年中，神策数据从JumpServer开源版切换至JumpServer企业版，借助JumpServer原厂专业支持服务从开源的早期版本迁移至JumpServer企业版的最新版本，同时实现了多项目、多网络场景下IT资源的安全访问和资产管理。

安全运维的痛点

作为JumpServer的忠实用户，神策数据的运维团队已经把JumpServer当作IT运维管理的主入口。不过，在前期使用JumpServer开源版本的过程中，神策数据的运维团队也遇到了一些现实的问题与挑战：

1. 无商业支持，升级存在潜在安全风险

神策数据很早就使用了JumpServer开源版，并且根据需要进行版本升级迭代，升级过程由运维团队人员根据手册进行操作，但在升级操作过程中由于存在一些不确定性因素，存在升级失败的风险，进一步问题如果无法及时解决，有影响资产运维的隐患存在；

2. 兼容多种资产认证方式的需求难以满足

根据项目要求的不同，神策数据每个项目的资源登录认证方式也不一样。截止到JumpServer企业版本上线前，有包括账号密码认证、密钥认证、Token认证、多因子认证等在内的六种资产登录认证方式。而开源版本支持的认证方式有限。因此，如何兼容更多的认证方式，同时保证这些认证信息的安全性以及访问资产时的高效性，也是运维团队亟待解决的问题之一；

3. 资产运维安全审计需要稳定性的保障

伴随着公司业务的发展，以及IT系统运维对堡垒机依赖程度的不断增加，系统稳定运行的重要性也在不断攀升。神策数据运维团队逐渐感受到，通过开源社区获取技术支持的方式在专业性和响应速度方面难以支撑企业环境大规模运维的需要，因此希望能够通过专业化的服务支持，确保JumpServer堡垒机在企业内部长期稳定地运行。

堡垒机选型思路

基于JumpServer开源版本的长期使用经验和运维过程中遇到的一些实际问题，神策数据运维部门在经过一系列市场调研和选型之后，对JumpServer企业版进行了一系列的内部测试，发现其企业版的核心功能能够满足企业对堡垒机的核心诉求：

■ 组织管理

JumpServer企业版支持组织管理的功能，能够实现多租户管理和权限隔离。这样一来，公司的每个项目都可以设置一个组织，将所有的用户、资产、授权等分别进行更细粒度的设置和管理，能够很好地解决多项目管理不统一的问题；

■ 网域网关

JumpServer提供网域网关功能，即使是网络隔离的资产也可以通过网域网关功能实现流量转发，从而可以通过堡垒机对隔离网段中的资产进行统一的访问，并且形成资产访问的统一门户，提高日常运维的效率以及安全性，满足了公司在不同网络环境下资源统一访问的需求；

■ 远程应用和数据库管理

JumpServer企业版支持远程应用（RemoteApp）和数据库管理功能。数据库支持线上数据库的命令行、GUI访问和本地数据库终端访问三种方式，同时通过RemoteApp功能还可以兼容运维人员自己习惯使用的应用软件来进行日常操作，解决了数据库权限管控和应用操作审计的问题；

■ 认证信息管理

JumpServer支持多种认证信息的托管，包括Linux操作系统、Windows操作系统、数据库、Kubernetes集群以及Windows远程应用等。同时，JumpServer还支持多种不同资产登录的方式，既支持登录资产时代填用户名、密码以及密钥的方式，也支持特定项目要求手动输入登录信息的访问方式。这就解决了公司在多项目场景中对资产认证信息管理的问题。

JumpServer堡垒机的搭建过程

神策数据借助JumpServer企业版所提供的原厂企业级支持服务，成功搭建并迁移至JumpServer企业版，使得公司运维管理平台的整体能力得到了显著提升：

■ 使用公有云服务搭建JumpServer

因神策数据业务的需要，最终决定在公有云上部署JumpServer企业版，并使用了公有云上的RDS（关系型数据库服务）、负载均衡服务、和对象存储服务，加强了整体平台的易扩展性和易维护性；

■ 数据平滑迁移

JumpServer企业版搭建完成后，原先开源版中的数据迁移工作就成为了后续工作的重点。在JumpServer客户成功团队的支持下，在短期内就完成了JumpServer企业版的数据迁移，整体过程平滑高效，切实保证了迁移过程中数据的完整性和一致性，用户体验也实现了无缝过渡。

JumpServer堡垒机的部署架构

基于上述核心功能以及公司多项目、多网络隔离的特点，神策数据最终选择的是在公有云上部署JumpServer主备节点的技术架构。

得益于JumpServer软件模块化的设计理念，其每个功能模块都支持独立部署。考虑到在公有云环境中拥有丰富的PaaS服务，神策数据将JumpServer堡垒机中的部分模块功能通过公有云中的PaaS服务进行发布。具体的实现内容如下：

■ 在数据库部分使用了公有云的RDS（关系型数据库）服务。这样一方面JumpServer所使用的数据库符合了安全加固方面的要求，另一方面公司的运维团队也可以根据后期的性能需求，快速地进行数据库性能升级，提高了JumpServer在实际使用以及运维过程中的灵活性和安全性；

■ 录像文件存储在公有云的对象存储服务上。这样一方面减少了录像文件对本地存储空间的占用，节省了本地磁盘的存储空间，另一方面充分利用了对象存储的特性，可以支持不断增加的录像文件，还可以对数据存储进行分级处理，降低存储成本。同时由于应用了基于公司安全基线规则的访问控制，很好地保证了保存录像的安全性。

附图 神策数据的JumpServer部署架构

JumpServer部署架构特点

伴随着业务的扩张，神策数据的客户逐步覆盖全国各地及海外地区。为了给当地客户提供高效快捷的运维服务，神策数据计划在公有云的主要区域各部署一套JumpServer节点，通过分布式的部署方式实现各区域资产权限的统一管理，以及资产就近的网络访问。

这样一来，在提高运维效率和使用体验的同时，还保证了权限规则的规范性和一致性。与此同时，JumpServer分布式部署架构中的节点也可以根据需要进行灵活增减，同步匹配神策数据业务发展的实际需要。

相信随着JumpServer功能的持续迭代和神策数据运维团队的深入使用，JumpServer堡垒机在未来可以适配其业务场景越来越多的需求，在提高运维便利性和安全性方面发挥越来越重要的作用。