整體架構(gòu)
產(chǎn)品功能及特點
賬號管理
在業(yè)務(wù)支撐網(wǎng)環(huán)境中，集中維護包括用戶（主賬號）和資源（從賬號）在內(nèi)的全部賬號以及和賬號相關(guān)的可在管理平臺賬號管理模塊中集中管理的賬號屬性。
認證管理
根據(jù)訪問對象由認證功能模塊來提供強認證服務(wù)。建恒集中身份認證提供KEY、數(shù)字證書認認證、動態(tài)令牌證、生物特征認證等多種組合認證方式；并且傳輸過程加密。
授權(quán)管理
授權(quán)管理，包括支撐系統(tǒng)中全部資源的實體級授權(quán)和實體內(nèi)授權(quán)。 實體級授權(quán)，即主賬號代表的用戶可以訪問哪些資源的授權(quán)。 實體內(nèi)授權(quán)，包括基于角色的授權(quán)和細粒度權(quán)限授權(quán)。
審計管理
安全審計管理主要審計人員的賬號分配情況、權(quán)限分配情況、賬號使用情況、資源使用情況等。建恒身份及訪問管理系統(tǒng)通過系統(tǒng)自身的用戶認證系統(tǒng)、用戶授權(quán)系統(tǒng)，以及訪問控制系統(tǒng)等詳細記錄整個會話過程中用戶的全部行為。
高成熟性和安全性
系統(tǒng)運用了先進的加密、過濾、備份、數(shù)字簽名與身份認證、權(quán)限管理等安全手段，建立健全的系統(tǒng)安全機制，保證了用戶的合法性和數(shù)據(jù)不被非法盜取，從而保證產(chǎn)品的安全性。
良好的可擴展性
在4A項目中，身份及訪問管理系統(tǒng)放棄賬號、認證、授權(quán)的集中管理，只提供執(zhí)行單元，完成訪問控制和操作審計功能；在非4A項目中，除提供基礎(chǔ)的訪問控制和操作審計功能外，還提供精簡的賬號、認證、授權(quán)集中管理功能。
全面的信息系統(tǒng)和數(shù)據(jù)監(jiān)控及訪問控制
身份及訪問管理系統(tǒng)除了對服務(wù)器和數(shù)據(jù)庫的監(jiān)控， 還能控制和管理交換換機、路由器， 防止假冒網(wǎng)絡(luò)地址的竊取行為。在日常運行中，身份及訪問管理系統(tǒng)能夠提供細粒度的智能訪問控制，最大限度保護用戶資源的安全。
智能而強大的審計功能
身份及訪問管理系統(tǒng)監(jiān)控的都是人工操作，也就是所有操作都被監(jiān)控，不會有冗余的無效日志。同時，身份及訪問管理系統(tǒng)精確記錄用戶操作時間，審計結(jié)果支持多種展現(xiàn)方式，讓操作得以完整還原。
部署迅速上線，使用簡單
系統(tǒng)運用了先進的加密、過濾、備份、數(shù)字簽名與身份認證、權(quán)限管理等安全手段，建立健全的系統(tǒng)安全機制，保證了用戶的合法性和數(shù)據(jù)不被非法盜取，從而保證產(chǎn)品的安全性。
命令的實時審計和攔截控制
身份及訪問管理系統(tǒng)操作簡單， 不用設(shè)置復(fù)雜策略。 尤其是對于操作不熟練的領(lǐng)導(dǎo)來說， 只要分配下屬的權(quán)限和看審計日志就行了。不增加操作和維護的復(fù)雜度，不改變用戶的使用習(xí)慣，不影響被管理設(shè)備的運行。
加密協(xié)議審計
身份及訪問管理系統(tǒng)支持對SSH、SFTP等加密類協(xié)議，以及RDP、VNC、X11等圖形協(xié)議進行全面審計?？梢杂涗洸僮髅睢⒉僮鬟^程中的鍵盤事件，同時可以對操作過程進行實時監(jiān)控、錄像、回放。
部署方案
建恒身份及訪問管理系統(tǒng)建立企業(yè)統(tǒng)一安全目錄，梳理用戶樹和資源樹的管理關(guān)系
加強身份認證建恒身份及訪問管理系統(tǒng)的單點登陸為具有多賬號的用戶提供了方便快捷的訪問途經(jīng)。
訪問控制建恒身份及訪問管理系統(tǒng)能夠提供細粒度的訪問控制，最大限度保護用戶資源的安全。
授權(quán)的粒度控制建恒身份及訪問管理系統(tǒng)解決方案可實現(xiàn)完善的授權(quán)管理功能，從用戶、角色和資源進行用戶授權(quán)管理。
用戶樹、資源樹與分級管理建恒身份及訪問管理系統(tǒng)建立企業(yè)統(tǒng)一安全目錄，梳理用戶樹和資源樹的管理關(guān)系
用戶賬號的生命周期管理能按照企業(yè)的實際用戶管理流程進行選擇和定制。