產品概述

?在網絡世界中，“你是誰？你能做什么？你做了什么？”一直以來是個難題，在云計算、物聯網環境中尤其顯得重要。

?身份管理于訪問控制平臺為公有云、私有云、混合云、物聯網等多種應用架構提供統一的身份管理的解決方案，統一管理和鑒別機構、用戶、設備、服務等各種實體的身份，按策略對資源進行授權和訪問控制，對行為進行風險評估，對風險行為進行管控，構建多架構、多應用的網絡信任服務體系。

產品功能

• 資源管理：實現機構、用戶、應用和設備等各類資源以及身份憑證的生命周期管理，建立資源信息庫和資源變更歷史檔案，為應用系統提供資源供應服務
• 授權管理：實現業務系統功能權限和數據權限的集中管理，支持角色授權、用戶組授權、屬性授權等多種授權方式，支持粗粒度授權和細粒度授權，為業務系統提供在在線和離線鑒權服務。
• 統一認證：為業務系統提供基于數字證書、賬號口令、人臉、短信、指紋及FIDO等多種機制的身份認證，實現單點登錄，并提供標準化的門戶服務。
• 統一審計：收集用戶在各類系統中的行為信息，基于大數據技術對數據進行清洗、過濾和統計分析，實現對用戶的行為進行畫像，對風險進行預警，協助管理人員及時排除安全隱患。

產品特性

• 符合等級保護、分級保護標準中的技術和管理的要求
• 實現實體身份和電子身份的有效融合
• 支持基于策略的資源流向控制
• 支持資源數據混淆功能
• 實現網絡、操作系統和應用系統的融合認證
• 具有開放性的認證框架，支持多終端、多協議、多憑證的身份認證；
• 支持無感知的風險識別