聚合身份認證管理軟件
產品介紹
PRODUCT INTRODUCTION
為學校提供一整套完整的身份、權限、應用集成管理服務，統一為用戶打造合法且唯一的校園數字通行證。全面治理校園用戶身份信息，集中整合各類業務應用資源，一站式集成多種認證方式，提供基于策略的可視化授權及審計服務和管理工具，為智慧一體化校園筑建安全、可靠的多層次信息保護屏障。
智慧場景
SMART SCENE
弱密碼治理
默認開啟初始密碼規則、密碼強度、強制改密、密碼有效期等安全策略，解決系統建設初期廠商或管理員安全意識不強導致安全策略配置不健全問題。
增加弱密碼檢測及其他參數配置功能，滿足根據等保要求進行自定義配置，比如對密碼構成、時效、重復使用等。
初始化密碼治理
避免新生、新教職工批量初始化時統一設置的簡易密碼變成了“弱密碼漏洞”，解決方案如下：
一人多賬號問題治理
需求背景：
校內人員本校升學、留任等身份角色發生變更的場景中，都會基于用戶當前最新角色重新創建新賬號，舊賬號數據和資源不復用、不互通，未實現用戶賬號的復用性和人員權限的延續性。
解決方案：
用戶全生命周期管理，基于身份證號碼對同一個人不同身份的賬號進行合并，支持使用身份證號碼、微信掃碼等公共信息登錄時選擇進入角色，也支持使用子賬號密碼進行單獨登錄或用戶端角色切換。
權限問題治理
遵循RBAC（基于角色的訪問控制）的權限標準體系，通過對組織機構、崗位、用戶等權限模型中的基本數據要素的梳理，從而達到權限的規范授權、深度管控、杜絕越權、全流程跟蹤的目的。一方面能夠構建規范的權規則模型提供標準的權限管理服務；另一方面能夠適配各種異構的權限模型，實現集中授權和分級授權。
同時支持ACL（基于用戶的訪問控制）、ABAC（基于屬性的訪問控制）權限標準體系，補充和完善平臺的安全體系。
產品功能
PRODUCT FUNCTION
賬戶管理中心 （Account）
用于實現對來自數據源頭的用戶賬號數據的統一集中管理，并建立與接入的各業務系統之間的同步機制，保持不同應用系統用戶數據的一致；簡化了用戶賬號管理、維護的復雜性，減輕學校系統運維人員的工作量，提升管理工作的效能。
權限管理中心 （Authorization）
實現權限與組織架構統一管理，集中授權。提高權限的集中管理，進一步加快各業務系統之間的信息共享與融合，使信息資源重復利用，同時為業務功能組件化管理提供權限服務支撐。系統支持統一授權和分級授權兩種授權機制。
應用管理中心 （Application）
支持各業務系統依照統一且規范化的標準進行接入，實現對應用資源集中管理，形成標準化管理流程操作。實現支持多應用系統的集中、靈活的訪問控制和授權管理功能，有效降低校企應用越權使用風險，極大地提高管理效率。
認證管理中心 （Authentication）
為用戶提供了多種安全、便捷的登錄認證方式以及各類認證自助服務，很好地滿足不同場景下用戶認證的需求。包括賬號密碼登錄、短信驗證碼登錄、微信掃碼、QQ聯合登錄、釘釘掃碼登錄等，還支持不能安全級別要求設置組合認證。為學校實現中央集權認證奠定基礎。
日志審計中心 （Audit）
有安全詳盡的日志體系，可有效分析整個系統的日常操作，及時發現異常事件，定位故障，同時為事后溯源分析提供強能力支撐。以統一格式的日志形式進行集中存儲和管理，日志長時間儲存，實現等保合規。
個人服務中心
支持PC、H5、原生微信小程序三種呈現方式。主要包括用戶激活、用戶注冊、賬號安全設置、修改密碼、找回密碼、應用注冊、賬號申訴、個人通行碼等功能。
