手机版

锦中统一身份认证系统

致力于提供专业的身份管理与访问控制(IAM)产品及服务

在线试用 获取资料 源码授权

锦中统一身份认证系统

锦中统一身份管理平台核心功能包括用户管理、账号管理、权限管理、审计管理、应用管理及自助服务,提供高效、便捷的管理功能和业务功能,支持微服务架构和高并发部署。

产品价值

锦中统一身份管理平台可应用于内部身份治理、外部身份治理、云端身份治理,实现统一的用户、权限、审计,同时针对多元化或集团管控模式,提供集中管控,分级管控以及联邦互信管理模式和业务场景。

  • 构建统一身份管理,减少因人员身份管理不规范带来的信息安全风险、隐私风险及经营风险
  • 通过统一身份管理,解决用户多账户、多密码等痛点,提高用户满意度与体验
  • 通过统一身份管理,保障信息安全符合国家相关要求与规范,实现技术合规及政策合规
  • 通过统一身份管理,提供一套完整的持续的用户管理规范及运营规范体系,提升信息化平台建设质量及增效降本
  • 通过统一身份管理,实现用户及应用系统的统一身份管控,提升信息管理水平

产品特点

全WEB化管理方便运维

  • 不需要安装代理程序
  • 不需要调整网络架构
  • 能实现全WEB化的配置和维护,方便运维
  • 跨浏览器支持
  • 封装协议,访问更加安全

完善的密码管理提高工作效率

  • 密码托管,实现后台设备自动登录
  • 支持设备密码定期自动修改,减轻工作负担
  • 密码修改方式灵活定制
  • 密码修改结果集中邮件加密发送
  • 支持密码备份下载

多种身份认证方式支持

  • 支持本地账号密码认证
  • 支持AD域和LDAP认证
  • 可以和RADIUS认证结合,实现动态双因素(动态令牌)认证

多协议支持

  • 针对HTTP/HTTPS管理的设备,如KVM、防火墙等设备的WEB管理
  • 可以实现对其操作的图形审计
  • 可以对正在进行的会话进行实时监控和阻断

用户目录 UD (User Directory, UD)

灵活满足企业用户快速调整组织结构和业务流程的需求

用户目录 UD 针对组织结构管理通过账户和组的概念,可默认将部门设置为一个安全组,通过创建更多的安全组,可以将部门嵌套组合,从而实现根状纵向组织架构,为了满足业务需求还可以实现安全组的横向配置,一纵一横,灵活满足企业用户快速调整组织结构和业务流程的需求。

用户目录 UD 拥有强大的同步模块,统一为 Restful API 接口, 用户目录 UD 既支持向外地推 (Push),也支持反向地拉 (Pull),例如一个已有的HR系统,通过系统对外接口调用可以做到在 HR 系统里新增一个账号的同时,自动在用户目录 UD 中也同步增加一个,实现良好的账号同步管理,减少用户的操作步骤,提高IT管理的维护效率。

API令牌 (Security Token Service, STS)

更安全:API令牌STS采用OIDC等非对称密钥协议,替代传统账号密码输入的过程,即使在网络层被截获,也无法实现重放/中间人攻击;

更统一:一次认证即可换取访问多个业务系统所需要的令牌,避免反复输入登录凭证;

更便捷:开发者无需理解复杂的认证协议和流程,只需要注册成为开发者,按照开发向导提示的步骤执行即可完成部署。

单点登录 (Single Sign-On, SSO)

允许开发者使用任意常见语言进行集成,例:我们为 JWT 单点登录方式提供了 Ruby、Python、PHP、Java 和 C# 等多语言的集成文档和供下载的 SDK 以及 demo 包,便捷集成。

几乎每个应用系统都包含身份认证、权限管理、账户管理,当用户同时登录多个系统时,系统要对其进行多次身份认证,这对于合法用户来说无疑是重复、冗余的操作。有时用户为记住进入系统的“钥匙”,往往会使用一把“万能钥匙”,即在各个系统使用同样的密码进行登录,如果安全等级低的系统泄密会影响安全等级高的系统,给企业信息数据安全带来极大的隐患。

统一身份认证平台将分散的用户和权限资源进行统一、集中管控,这种模式帮助政企用户更容易实现单点登录 SSO,简化用户登录多个系统的过程。

锦中统一身份认证系统

创建安全、高效、极致体验的统一身份认证解决方案

致力于提供专业的身份管理与访问控制(IAM)产品及服务

领先技术

全面化场景覆盖·标准化产品交付·领先性技术优势

打通API网关通道

▪ 建立API集成标准规范
▪ 实现统一接入,便于API管理,提供API智能分析
▪ 实现文档自动生成、为消费者提供指引,提高服务质量

多因子强认证 MFA

▪ 增强安全保护,全面满足新等保2.0双因子认证需求
▪ OTP算法,通过部署MFA多因子强认证服务器,可以实现 APP、C/S 和 B/S 等各种应用的多因子强认证

UEBA (User and Entity Behavior Analytics)

锦中的 UEBA 产品结合 IPG 统一身份认证和SPG安全系列产品,为用户提供专业的一站式身份安全解决方案。

应用快速接入

融合业界标准成熟的接口与协议,包括WebService、Restful API、JDBC、LDAP等以及SAML、OAuth、 LTPA、OpenID、JWT等,适配各类型应用集成接入

产品定价

Pricing

免费版

0/1年

  • 功能无任何限制
  • 每个客户限制使用100个账号
  • 随时可升级为付费版
  • 不可用于商业用途
  • 安装、部署、培训,另行收费
开始试用

局域网部署版

199 /用户/永久

  • 功能无任何限制
  • 满足用户灵活部署要求
  • 支持自定义二次开发
  • 向客户开放源代码
  • 上门服务另行收费
获取资料

常见问题

Frequently Asked Questions

在线客服