身份全生命周期管理

提供統(tǒng)一用戶(hù)身份和憑證管理服務(wù)，集中存儲(chǔ)全生命周期的用戶(hù)賬號(hào)和數(shù)據(jù)信息，同時(shí)提供標(biāo)準(zhǔn)API，快速集成身份管理能力

優(yōu)勢(shì)

支持本地身份中心

與用戶(hù)本地身份中心（如AD）基于標(biāo)準(zhǔn)協(xié)議（如LDAP）集成，實(shí)現(xiàn)組織、身份數(shù)據(jù)的同步，保護(hù)存量數(shù)據(jù)資產(chǎn)

支持社交認(rèn)證身份源

預(yù)集成個(gè)人社交認(rèn)證身份源（如微信、QQ）、企業(yè)社交認(rèn)證身份源（如華為WeLink），提供靈活的用戶(hù)登錄體驗(yàn)

支持身份數(shù)據(jù)同步

提供事件回調(diào)模式，支持SCIM協(xié)議，可以選擇相應(yīng)模式/協(xié)議，將身份數(shù)據(jù)同步到下游應(yīng)用

統(tǒng)一門(mén)戶(hù)，一次登錄所有授權(quán)應(yīng)用

提供統(tǒng)一的訪問(wèn)入口，實(shí)現(xiàn)企業(yè)各個(gè)業(yè)務(wù)系統(tǒng)的一次登錄，單點(diǎn)登錄所有授權(quán)應(yīng)用，提升用戶(hù)的登錄認(rèn)證體驗(yàn)

優(yōu)勢(shì)

支持豐富應(yīng)用的單點(diǎn)登錄

與1000+第三方應(yīng)用標(biāo)準(zhǔn)化預(yù)集成，一次登錄，免密訪問(wèn)所有授權(quán)應(yīng)用

多協(xié)議適配

支持CAS、SAML2.0、OAuth2.0、OIDC等多種協(xié)議，輕松接入多種數(shù)據(jù)源

支持集中式應(yīng)用導(dǎo)航

“一站式”訪問(wèn)所有受信任的應(yīng)用，無(wú)多套賬號(hào)、多個(gè)URL、多個(gè)入口、多次登錄的困擾

統(tǒng)一認(rèn)證管理

對(duì)內(nèi)外部認(rèn)證源及各種認(rèn)證方式進(jìn)行統(tǒng)一管理和調(diào)度，如密碼、OTP、二維碼掃描、短信驗(yàn)證碼等，支持按照系統(tǒng)安全級(jí)別為應(yīng)用系統(tǒng)配置不同的智能認(rèn)證組合

優(yōu)勢(shì)

多樣化的認(rèn)證方式

已提供靜態(tài)密碼、OTP、二維碼、短信驗(yàn)證方式，將逐步提供手勢(shì)驗(yàn)證、生物特征驗(yàn)證方式，保障用戶(hù)的接入驗(yàn)證安全

移動(dòng)設(shè)備協(xié)同認(rèn)證

支持通過(guò)移動(dòng)端App調(diào)用智能移動(dòng)設(shè)備數(shù)據(jù)采集和比對(duì)能力，用戶(hù)生物特征數(shù)據(jù)不上傳，保護(hù)用戶(hù)隱私

智能訪問(wèn)控制

基于事先預(yù)設(shè)好的風(fēng)險(xiǎn)管理規(guī)則，對(duì)用戶(hù)訪問(wèn)元數(shù)據(jù)（賬號(hào)、時(shí)間、地點(diǎn)、設(shè)備、認(rèn)證方式、行為、特定風(fēng)險(xiǎn)等）進(jìn)行多維度分析，通過(guò)設(shè)計(jì)風(fēng)險(xiǎn)阻斷機(jī)制，實(shí)時(shí)告知管理員及用戶(hù)存在的潛在風(fēng)險(xiǎn)，并可主動(dòng)阻斷風(fēng)險(xiǎn)，以實(shí)現(xiàn)智能訪問(wèn)控制

優(yōu)勢(shì)

千人千面的智能訪問(wèn)控制

自動(dòng)分析用戶(hù)接入時(shí)間、接入地點(diǎn)、接入設(shè)備等環(huán)境風(fēng)險(xiǎn)和訪問(wèn)應(yīng)用的保護(hù)等級(jí)要求，對(duì)訪問(wèn)行為進(jìn)行風(fēng)險(xiǎn)評(píng)級(jí)，自動(dòng)觸發(fā)預(yù)設(shè)的條件訪問(wèn)控制策略  

條件訪問(wèn)控制策略自定義

支持租戶(hù)自定義訪問(wèn)控制策略，靈活組合時(shí)間、地點(diǎn)、設(shè)備等環(huán)境要素，對(duì)風(fēng)險(xiǎn)行為設(shè)置攔截、二次認(rèn)證等多種應(yīng)對(duì)措施