统一身份认证管理平台-

统一身份认证 系统是企业 信息化 基础设施，是企业权威的数字身份管理与认证服务中心。

提供统一的身份认证服务，为企业信息化资源和应用服务的安全提供支撑；为员工提供“单点登录，多点漫游”，变管理一群账号为一个账号；为系统管理员减轻用户信息维护和密码管理工作量。

主要功能：

l 用户管理，其用来建立用户目录，管理用户基本信息，主要包括用户注册、账号关联、组织机构管理、岗位管理、用户管理、角色管理功能；

l 权限控制，用户身份认证通过后，必须对用户的应用系统使用权限进行统一控制，主要功能包括应用系统基础信息管理、模块组基础信息管理、模块基础信息管理、应用系统权限管理、用户权限管理、岗位权限管理、用户授权管理；

l 管理操作审计，授权管理是一个关键的应用，本模块可以将所有用户所做的权限变化过程都记录在日志中，并提供相应的查询功能，作为日后审计的依据。四、用户身份认证，身份认证服务是用户身份认证系统的重要组成部分，是系统与其他应用系统的桥梁。它为应用系统提供一致的安全程序接口，从而实现统一的用户身份认证。

产品特点：

l 统一身份管理：学校一般由人事系统管理组织用户，可能存在多套组织架构，以及非正式职工的管理需求。通过整合零散的组织用户数据，形成权威的组织用户体系，并供应给应用系统。

l 统一身份认证：用户通过统一门户登录认证后，可以免密登录门户里面的任何应用系统。依托多种认证能力、灵活认证策略、丰富认证场景，满足高校安全、合规、易用诉求。

l 统一权限管理：综合运用权限模型，建立用户属性、用户组、应用权限三者之间的动态关联，实现默认授权与动态权限调整。

l 统一安全审计：利用流式计算技术、规则引擎技术，实现对管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源操作行为的风险审计与动态访问控制功能。

业务场景：

l 服务模式转型

   由传统的线下部门签字盖章模式，转型为线上一站 式办理模式。

l 业务部门管理

  把管理入口集成并按照业务部门进行分类，清晰展示了所有服务记录以及每个申请流程的关键信息

l 信息中心运维

  在选课高峰期，信息中心可通过界面迅速调整统一身份认证平台的资源配置，从而确保平台的稳定高效运行。

方案优势

l 多样化身份认证方式：

一次登录后可以看到授权范围内所有的应用系统，平台提供多种认证方式随意组合，包括但不限于账号密码、动态口令、扫码等。

l 多终端统一的服务门户：

融合门户包括PC端门户、移动端APP门户、微信门户为校内教职员工和学生提供多样化访问的应用平台。

l 自定义门户可视化设计：

提供门户引擎，支持门户可视化界面设计，门户风格任意布局。实现多种个性化门户展现要求。