美云智数统一身份管理与认证平台-产品介绍

产品功能
1. 统一身份账号管理-SIM (Smart Identity Management）

1.1 用户管理
1.1.1支持账号生命周期管理。创建，删除，启用禁用
1.1.2 支持密码重置，短信邮件通知
1.1.3支持用户授权管理，包括应用单点登录权限授权，多因子授权等
1.1.4支持用户导入1. 2同步功能

1.2.1支持回收，可以回收到 SIM

1.3Rest接口服务

1.3.1提供一的账号管理服务接口，接口服务内容涵盖用户，组织各个维度  方便易集成，完善的接口文档及调用示例

1.4操作行为审计

1.4.1完善的操作行为审计，管理员，接口，同步等任何操作均会记录到审计日

志中，所有操作可查，误操作，错误操作可定位到操作人。

1.5分级分权

1.5.1管理员可实现分级分权，将权限分发给下属人员，方便人员操作。

1.6应用管理

1.6.1可管理各个应用的大门级权限，应用权限可按用户，组织等不同维度进行授权操作。

1.7组织管理

1.7.1支持多维度组织管理

1.7.2支持组织管理

1.7.3支持通过组织对组织下用户批量授权

2. 统一身份访问控制-S IAM (Smart Identity Access Management)

2.1    强大的认证功能

2.1.1支持多样化的认证能力，出厂就支持基于 LDAP 的登录认证

2.1.2支持多因子认证

2.2    支持移动端认证

2.2.1支持 iOS 和Android 的原生APP，混合 APP 的移动端认证

2.2.2单点登录界面完全自适应移动端的大小，使得体验更加流畅

2.3    访问授权控制

2.3.1每个服务都可以针对用户或者组织实现访问的控制，非法用户无法访问特定的服务

2.3.2服务认证授权，可以保护大门级别的资源

2.4    联邦认证登录

2.4.1支持跨组织的联邦认证，集团互信认证

2.4.2支持基于飞书，钉钉，企业微信等第三方授权的登录认证

2.5    单点登录/单点登出SSO/SLO

2.5.1单点登录实现一处登录，多处访问

2.5.2单点登录实现一处登出，全面会话失效

2.6    会话管理

2.6.1允许一个用户多个会话，也可以控制一个用户只能一个会话

2.7    多因子认证

2.7.1支持实现 OTP，二维码，指纹，手势认证

2.8    多样化客户端

2.8.1支持 JAVA，PHP，.NET，Ruby 等应用接入

2.8.2支持 Apache Http Server 接入

2.8.3支持其他的非标准的应用接入

2.9标准化协议

2.9.1 SAML，OAUTH，OIDC 支持

2.9.2 CAS 支持

2.9.3 Spring Security/Shiro 支持

3. 统一身份自助服务-SIS (Smart Identity Management Self-Service)

3.1自助修改个人信息

3.1.1用户可自助修改个人信息

3.2自助找回密码

3.2.1用户可通过手机，邮箱，密保问题自助找回密码

3.3页面自适应

3.3.1  页面支持 HTML5

3.3.2自适应各种大小屏幕，

3.3.3  支持手机端登录使用

3.4内置单点登录

3.4.1内置单点登录，简单配置即可实现单点登录。

4统一身份单点登录门户-SSOPortal (Single Sign On Portal）

4.1单点登录地址栏展示

4.1.1展示单点登录的系统地址，实现网址跳转

4.1.2支持按照用户权限展现系统信息，无权限的系统用户无法看到

4.1.3支持全局设定系统展现或隐藏

4.2支持网关代理

4.2.1实现移动端跳转到其他应用系统的时候，可以免登录进入其他的系统

4.3支持 SAAS 应用集成

4.3.1支持腾讯 企业邮箱 单点登录

4.3.2支持网易企业邮箱单点登录

4.3.3支持手机端登录使用