整體架構(gòu)
產(chǎn)品功能及特點
角色管理
建恒身份及訪問管理系統(tǒng)將主要采用基于角色對應(yīng)用進(jìn)行集中授權(quán)管理。 角色在系統(tǒng)中管理（包括創(chuàng)建、綁定權(quán)限、變更、刪除），系統(tǒng)中角色會被同步到資源中，系統(tǒng)管理平臺保存資源上的角色，用于授權(quán)管理。 多個角色在管理平臺中組合成為一個角色組。
審計管理
安全審計管理主要審計人員的賬號分配情況、權(quán)限分配情況、賬號使用（登錄、資源訪問）情況、資源使用情況等。在各應(yīng)用系統(tǒng)的訪問日志記錄都采用統(tǒng)一的賬號、資源進(jìn)行標(biāo)識后，集中審計能更好地對賬號的完整使用過程進(jìn)行追蹤。
授權(quán)管理
授權(quán)管理，包括支撐系統(tǒng)中全部資源的實體級授權(quán)和實體內(nèi)授權(quán)。 ? 實體級授權(quán)，即主賬號代表的用戶可以訪問哪些資源的授權(quán)。 ? 實體內(nèi)授權(quán)，包括基于角色的授權(quán)和細(xì)粒度權(quán)限授權(quán)。
認(rèn)證管理
建恒身份及訪問管理系統(tǒng)為用戶提供統(tǒng)一的認(rèn)證接口。根據(jù)訪問對象由認(rèn)證功能模塊來提供強認(rèn)證服務(wù)。用戶在訪問受保護(hù)的系統(tǒng)之前，首先經(jīng)過身份認(rèn)證系統(tǒng)識別身份，然后根據(jù)用戶的身份和授權(quán)，決定用戶是否能夠訪問某個資源。
業(yè)務(wù)需求可靠性
我們進(jìn)行了詳細(xì)的需求調(diào)研和業(yè)務(wù)建模，使業(yè)務(wù)管理模式和業(yè)務(wù)內(nèi)容（包括崗位設(shè)置、工作程序及其要求等）均符合我國現(xiàn)行法律、法規(guī)的規(guī)定和要求；并且，有機地融合了集中和分布兩種模式的模塊化。
可擴展性
在保證系統(tǒng)接口統(tǒng)一性和系統(tǒng)結(jié)構(gòu)完整性的前提下，本系統(tǒng)提倡在總體設(shè)計的前提下，分步實施系統(tǒng)的每一個環(huán)節(jié)，保證了接口統(tǒng)一和系統(tǒng)結(jié)構(gòu)完整性的設(shè)計，避免重復(fù)建設(shè)、重復(fù)投資、系統(tǒng)接口不吻合、業(yè)務(wù)關(guān)聯(lián)脫節(jié)等等弊端。
安全性
身份及訪問管理系統(tǒng)運用了先進(jìn)的加密、過濾、備份、數(shù)字簽名與身份認(rèn)證、權(quán)限管理等安全手段，建立健全的系統(tǒng)安全機制，保證了用戶的合法性和數(shù)據(jù)不被非法盜取，從而保證產(chǎn)品的安全性。
嚴(yán)格的訪問控制
實現(xiàn)基于命令級的黑白名單控制；支持時間，地址等訪問控制策略的自定義，并可以針對主從賬號及授權(quán)關(guān)系進(jìn)行策略控制；支持主賬號的MAC地址綁定；支持以FTP策略的形式對FTP/SFTP方式文件傳輸進(jìn)行限制