單點
應用身份管理服務功能描述
2023-05-27 18:21:49
身份全生命周期管理 實現用戶信息集中存儲以及用戶在各應用系統(tǒng)中賬號的集中管理。結合用戶管理的不同場景，如入職、調崗、返聘、離職等，提供 自動化 創(chuàng)建、權限變更、賬號禁用、賬號刪除等功能 應用單點登錄 統(tǒng)一訪問入口，用戶單點登錄所有授權應用。支持按CAS、SAML2.0、OAuth2.0、OIDC標準協議集成，實現應用系統(tǒng)單點登錄，不可改造的應用還支持通過插件代填方式集成 融合多因素認證 對內外部認證源及各種認證方式進行統(tǒng)一管理和調度，如短信、OTP、 二維碼 掃描等。支持按照系統(tǒng)安全級別為應用系統(tǒng)配置不同的智能認證組合 自然人實名認證 將逐步支持多種實名機制，可按照風險等級進行認證等級配置，支持短信、身份證號等多種不同的認證渠道 多級權限管理模型 將不同系統(tǒng)的權限統(tǒng)一納管，按照用戶、崗位、群組/角色等方式進行授權。支持平臺級、應用級、核心級、細粒度級等多級權限管控，提供權限分級審批等功能 智能訪問控制 用戶可基于訪問上下文信息（訪問時間/地點/設備等）和用戶操作日志，使用設定的規(guī)則實時判斷用戶訪問過程中的風險。如果發(fā)現風險可以實時調度認證方式加強校驗，實現自適應的智能訪問控制 集中身份審計 用戶可以集中管理操作日志、訪問日志等，可以通過內置報表引擎進行可視化展示 用戶自助服務中心 提供用戶信息維護服務，使身份庫能夠及時更新和維護準確的身份信息；提供用戶自助修改、密碼找回功能，提供用戶自助注冊功能，有效提高管理效率