用戶價值 CUSTOMER VALUES
簡化管理
統(tǒng)一賬號開通、供應，管理員只需要為每個人實體人維護一份賬號。身份生命周期管理，調(diào)崗，離職及權(quán)限變動等統(tǒng)一管理，簡化管理員維護并能保持數(shù)據(jù)一致。
提升用戶體驗
統(tǒng)一認證，用戶一次登錄就可以訪問多個應用系統(tǒng)，方便用戶使用，提升用戶使用體驗。自適應認證，保證用戶使用體驗的同時，最大限度提 升身份可靠性，防止身份冒用。用戶自服務操作，實現(xiàn)管理自治，減少流程等待時間。
保障安全合規(guī)
持續(xù)環(huán)境風險評估和動態(tài)訪問控制，滿足最小權(quán)限原則，防止用戶主動惡意破壞以及被動操作。日志集中管理，用戶行為可追溯。信任等級和風險事件可視化。密碼策略，賬號策略統(tǒng)一管理，降低安全風險。
降低運營成本
管理流程自動化，規(guī)避人為犯錯。用戶、設備、應用的集中管理，減少重復建設的資源投入。管理員利用賬號分析，權(quán)限分析，報表分析等做好數(shù)據(jù)治理，保障數(shù)據(jù)持續(xù)有序。
產(chǎn)品功能 PRODUCT FUNCTIONS
統(tǒng)一身份管理
支持對組織機構(gòu)、用戶、設備、應用等多種身份的統(tǒng)一管理。能匯聚多個身份源數(shù)據(jù)，實現(xiàn)身份數(shù)據(jù)的歸一化管理。并可以實現(xiàn)用戶與應用賬號的映射，提供應用賬號供給。
統(tǒng)一認證
支持OIDC、SAML、OAuth2.0、CAS協(xié)議為應用系統(tǒng)提供單點登錄。能根據(jù)時間、IP位置、終端環(huán)境、用戶行為、應用安全等級等自適應的執(zhí)行多因子認證，滿足認證強度又能保證用戶使用體驗。
統(tǒng)一授權(quán)
采用RBAC（Role-based Access Control）+ ABAC（Attribute Based Access Control）的授權(quán)方式，支持以完成某類業(yè)務需要建立權(quán)限基線。支持根據(jù)時間、IP位置、終端環(huán)境、用戶行為等訪問上下文環(huán)境動態(tài)過濾調(diào)整權(quán)限，實現(xiàn)最小化授權(quán)。
自服務與工作流
既支持內(nèi)置的工作流引擎，提供用戶注冊，設備注冊，權(quán)限申請等日常的業(yè)務需求可以通過自助申請開通這些業(yè)務功能。也可以與企業(yè)現(xiàn)有工作流系統(tǒng)對接，在現(xiàn)有工作流中完成用戶注冊，設備注冊，權(quán)限申請等。
零信任聯(lián)動
與零信任可信訪問控制臺聯(lián)動，作為零信任的身份基礎設施，提供身份數(shù)據(jù)、認證、權(quán)限管理、策略管理。
產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE
持續(xù)身份分析
通過對用戶登錄日志分析，發(fā)現(xiàn)休眠賬號、共享賬號、特權(quán)賬號濫用、孤兒賬號等安全隱患。通過對用戶訪問日志分析，發(fā)現(xiàn)潛在過度授權(quán)問題和用戶越權(quán)訪問行為。
動態(tài)訪問控制
支持自適應登錄認證，可疑風險觸發(fā)多因子認證，可簡化用戶操作，提升用戶體驗，平衡易用性和安全性。持續(xù)分析用戶環(huán)境和訪問行為，發(fā)現(xiàn)風險及時處置，防止利用“合法身份”干壞事。
流程化安全運營
支持用戶自助注冊、設備自助注冊、權(quán)限開通自助申請，業(yè)務領導負責審批，管理流程靈活高效。支持多級審批，多人審批，可對接外部工作流系統(tǒng)，提升運營效率。
零信任能力疊加
本產(chǎn)品支持與奇安信零信任安全解決方案配合使用，為零信任安全解決方案提供身份安全基礎設施，統(tǒng)一策略管理，進行風險聯(lián)動。
您當前位置：