基于身份安全业务访问的背景
为用户的接入访问提供安全验证和保护。对于非授权用户和设备,进行业务隐身保护;为用户提供统一的访问门户,结合动态风险评估和授权授权,为用户提供快捷的授权应用的访问入口;对业务的访问提供安全传输隧道,并提供业务访问的行为审计。
对用户进行多维度安全认证。对终端设备指纹、终端运行的软件及进程、终端系统的补丁、终端高危端口等进行识别,对风险终端进行动态的认证和授权控制。
为业务应用提供统一身份和单点登录。通过业务系统与统一身份管理进行用户同步及认证对接,实现应用的单点登录;为管理员提供账号、认证、权限、审计及安全策略等管理能力。