长扬统一身份认证平台（IAM）是集身份帐号（Account）管理、认证（Authentication）管理、授权（Authorization）管理、安全审计（Audit）及应用管控（App Control）于一体的综合身份安全管理平台。IAM可将用户身份信息集中存储，实现电子身份全生命周期管理，支持账号密码、短信、企业微信、AD等多种认证方式。IAM作为应用导航门户，支持B/S、C/S应用的单点登录，一站式访问，业务应用支持按需授权。IAM以身份为基石，面向业务需求，安全链接各类应用、数据、流程，可为组织信息化业务融合及数字化安全管理提供重要支撑。

产品特性

用户多属性实名管理

支持不同类型用户的多属性实名管理，员工类型包括正式员工、外包员工、合作伙伴、临时用户等，属性字段包括姓名、工号、身份证、职位、组织部门、角色、手机号码、电子邮箱等。

身份全生命周期管理

可对用户、角色、组织部门进行统一管理，支持身份数据的增删改查及启停、锁定、离职、返聘等全生命周期管理。新员工支持继承系统已有用户或角色的权限,实现用户权限快速设置，支持离职员工一键返聘。

面向不同对象的认证策略

支持面向不同角色或用户的认证策略管理，可满足不同类型账号的安全认证配置需求。

单点登录

一次身份验证，即可获得所有授权应用资源的访问权限。单点登录实现方式支持OAuth 2.0、SAML、JWT等标准协议对接及表单代填。

业务按需授权

支持面向不用用户或角色的应用访问授权管理，应用资源只对已授权的用户可见，未授权的用户不可见应用资源。

审计溯源，身份可视

支持对用户操作行为记录审计日志，行为可溯源；支持对多维身份数据可视化展示，如账号不同生命阶段变化统计，在线用户数、已授权用户数统计及员工类型统计等。

丰富开放的API

具有丰富开放的API接口，支持快速对接第三方应用，具有广泛的应用场景。

客户价值

统一身份管理

IAM可对用户身份信息集中管理，支持用户入职、转岗、离职、返聘的全生命周期管理，同时可支持同步第三方身份源数据，为企业提供统一标准的身份供给。

统一认证管理

支持账号密码、短信、企业微信、钉钉等多种认证方式，同时支持双因子认证策略配置，在满足便捷的同时，进一步保障了账户安全。

统一权限管理

基于RBAC的应用资源授权管理，对用户或角色授予不同应用资源的权限，非授权用户，业务应用不可见。委任管理员可基于组织节点及菜单权限进行细粒度授权，有效控制特权账号的数据权限可见范围。

统一应用导航门户

支持B/S及C/S应用的统一门户管理及单点登录，用户一次身份验证，即可获得SSO连接的所有业务应用的访问权，在简化员工操作的同时，也规避了密码安全风险，增加了信息系统安全性。

全面审计管理

支持对用户认证、上下线及操作行为进行全面审计，审计日志支持多条件检索，行为可溯源，便于在安全事故发生时，快速排查原因及定责，降低事故危害。

应用场景

全场景身份建设，赋能企业数字化转型

1.赋予用户、设备、应用电子逻辑身份，纳入统一身份管理体系

2.提高流程效率，实现电子身份全生命周期的管控

3.应用统一门户管理，单点登录，简单易用，安全升级

4.为企业业务建设提供统一的身份供给

作为身份基石，组合零信任其他产品组件，构建完整的零信任安全解决方案

1.持续身份认证、网络隐身、数据传输加密及最小权限管控等安全防护能力