產品概述
統一認證產品，是一套全面的建立和維護數字身份，并提供有效地、安全地 IT 資源訪問的業務流程和管理手段，從而實現組織信息資產統一的身份認證、授權和身份數據集中管理與審計的解決方案。同時也是新一代的應用系統認證及資源整合產品，為B/S、C/S架構業務系統資源提供高性能的統一安全認證、單點登錄、訪問控制、帳號管理、安全審計服務，能夠集中制定企業安全策略，為用戶提供便捷安全的一站式訪問平臺。
功能特點
1 、安全加密：
■ 認證過程中無密碼傳遞
■ 可以和對接應用之間定期進行密鑰的輪換。
■ 采用令牌失效機制，通過對密鑰令牌的有效時長、使用次數、實時撤銷等設定，有效防范中間人攻擊和回放攻擊。
2 、統一認證
■ 可適配各類應用系統（云端/本地）間的認證機制，幫助企業實現單點登錄。
■ 企業既可以使用公司產品作為認證源（IDP），也可指定其他系統（如AD/ LDAP）作為代理認證源。
3、單點登錄
■ 廣泛的標準協議支持
■ 支持SAML、OAuth 2.0、CAS、WS-Federation、Kerberos、OIDC等主流標準身份驗證協議。
■ 對于無接口的自研應用，可提供超輕量級多語言SDK，使得無接口應用具備單點登錄對接的能力。
靈活設置訪問權限
■ 可根據人員、部門及自定義邏輯，靈活賦予/撤銷相應的訪問權限。
■ 支持MFA，員工通過掃描二維碼、指紋/人臉識別、消息推送或動態口令等方式實現二次驗證。
■ MFA規則：開關不同人/部門/應用/IP/物理地址/自定義邏輯/多端MFA登錄
統一登錄門戶
通過統一登錄門戶，員工可登入系統接入的應用系統，安全便捷地訪問所有已授權應用。
第三方門戶集成
登錄門戶可集成在客戶已有門戶應用（如OA、企業微信、釘釘等）之中，無需改變使用者原有工作習慣。
SSO安全審計功能
建立用戶行為檢查常態化機制，協作運維日常監控和安全巡查詳盡記錄每一次用戶行為，使每一步操作有據可循
