整体架构
产品功能及特点
账号管理在业务支撑网环境中，集中维护包括用户（主账号）和资源（从账号）在内的全部账号以及和账号相关的可在管理平台账号管理模块中集中管理的账号属性。
认证管理根据访问对象由认证功能模块来提供强认证服务。利聚集中身份认证提供KEY、数字证书认认证、动态令牌证、生物特征认证等多种组合认证方式；并且传输过程加密。
授权管理授权管理，包括支撑系统中全部资源的实体级授权和实体内授权。
审计管理安全审计管理主要审计人员的账号分配情况、权限分配情况、账号使用情况、资源使用情况等。
高成熟性和安全性系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段，建立健全的系统安全机制。
良好的可扩展性在4A项目中，身份及访问管理系统放弃账号、认证、授权的集中管理，只提供执行单元，完成访问控制和操作审计功能。
全面的信息系统和数据监控及访问控制身份及访问管理系统除了对服务器和数据库的监控，还能控制和管理交换机、路由器。
智能而强大的审计功能身份及访问管理系统监控的都是人工操作，也就是所有操作都被监控，不会有冗余的无效日志。
部署迅速上线，使用简单系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段。
命令的实时审计和拦截控制身份及访问管理系统操作简单，不用设置复杂策略。
加密协议审计身份及访问管理系统支持对SSH、SFTP等加密类协议，以及RDP、VNC、X11等图形协议进行全面审计。
部署方案
实现功能要点
同步驱动与安全目录利聚身份及访问管理系统建立企业统一安全目录，梳理用户树和资源树的管理关系
加强身份认证利聚身份及访问管理系统的单点登陆为具有多账号的用户提供了方便快捷的访问途经。
访问控制利聚身份及访问管理系统能够提供细粒度的访问控制，最大限度保护用户资源的安全。
授权的粒度控制利聚身份及访问管理系统解决方案可实现完善的授权管理功能，从用户、角色和资源进行用户授权管理。
用户树、资源树与分级管理利聚身份及访问管理系统建立企业统一安全目录，梳理用户树和资源树的管理关系
用户账号的生命周期管理能按照企业的实际用户管理流程进行选择和定制。
