需要两套系统分别提供安全接入和身份管理，建设成本高，账号、权限等运维复杂。

业务访问需要先完成接入认证，再进行业务访问认证，入口繁多，操作过程繁琐。

局限于账号密码维度的安全防护，缺少对设备、环境、行为等风险的识别能力，被攻击的风险高。