身份全生命周期管理

提供统一用户身份和凭证管理服务，集中存储全生命周期的用户账号和数据信息，同时提供标准API，快速集成身份管理能力

优势

支持本地身份中心

与用户本地身份中心（如AD）基于标准协议（如LDAP）集成，实现组织、身份数据的同步，保护存量数据资产

支持社交认证身份源

预集成个人社交认证身份源（如微信、QQ）、企业社交认证身份源（如华为WeLink），提供灵活的用户登录体验

支持身份数据同步

提供事件回调模式，支持SCIM协议，可以选择相应模式/协议，将身份数据同步到下游应用

统一门户，一次登录所有授权应用

提供统一的访问入口，实现企业各个业务系统的一次登录，单点登录所有授权应用，提升用户的登录认证体验

优势

支持丰富应用的单点登录

与1000+第三方应用标准化预集成，一次登录，免密访问所有授权应用

多协议适配

支持CAS、SAML2.0、OAuth2.0、OIDC等多种协议，轻松接入多种数据源

支持集中式应用导航

“一站式”访问所有受信任的应用，无多套账号、多个URL、多个入口、多次登录的困扰

统一认证管理

对内外部认证源及各种认证方式进行统一管理和调度，如密码、OTP、二维码扫描、短信验证码等，支持按照系统安全级别为应用系统配置不同的智能认证组合

优势

多样化的认证方式

已提供静态密码、OTP、二维码、短信验证方式，将逐步提供手势验证、生物特征验证方式，保障用户的接入验证安全

移动设备协同认证

支持通过移动端App调用智能移动设备数据采集和比对能力，用户生物特征数据不上传，保护用户隐私

智能访问控制

基于事先预设好的风险管理规则，对用户访问元数据（账号、时间、地点、设备、认证方式、行为、特定风险等）进行多维度分析，通过设计风险阻断机制，实时告知管理员及用户存在的潜在风险，并可主动阻断风险，以实现智能访问控制

优势

千人千面的智能访问控制

自动分析用户接入时间、接入地点、接入设备等环境风险和访问应用的保护等级要求，对访问行为进行风险评级，自动触发预设的条件访问控制策略  

条件访问控制策略自定义

支持租户自定义访问控制策略，灵活组合时间、地点、设备等环境要素，对风险行为设置拦截、二次认证等多种应对措施