产品定位

IDM身份管理平台是数通产品家族中的一款核心产品，主要是针对企业内部多系统的账户信息不一致、不安全、不及时的情况，解决企业5A管控（Account统一用户、Authentication统一认证、Authorization统一授权、Audit统一审计、Application Control应用管控）方面的实际需求。通过IDM能形成企业的用户中心、认证中心、权限中心、审计中心等通用共享功能模块，通过敏捷的方式快速响应外部未知业务需求，提升用户体验，促进业务发展。

通过数通IDM身份管理平台，企业可以实现对用户身份信息的统一管理和规范，提高系统安全性，同时提高工作效率和减少员工重复工作量。该平台能够满足对企业信息系统的统一用户管理、统一身份认证、统一授权管理以及安全审计要求，能够实现各业务系统的统一登录和集中访问。

应用场景

产品架构

数通IDM身份管理平台由统一用户、统一认证、统一授权、统一审计、应用管控五部分组成，功能架构如下图所示：

数通IDM实现企业全系统的用户身份信息管理，提供多种认证手段，加强员工身份和权限管理，通过统一认证建立面向企业全体人员的访问控制中心，业务架构如下图所示：

IDM的用户数据一般来源于权威的账号数据库，如人力资源或OA系统，通过数据集成将用户以及部门、岗位等数据同步到IDM，IDM统一管理用户并制定相应的安全策略，如通过密码加密、认证策略、XSS拦截、防止SQL注入等安全措施，在物理安全、应用安全、数据安全、网络安全等基础性安全建设内容基础上，加强应用系统身份鉴别、访问控制、关键操作抗抵赖、通信安全、个人信息保护和资源控制等方面的安全保护，再将相关数据分发到下游系统，实现上下游系统的统一整合。

产品价值

• 加强身份管理

实现对IT系统账号基础信息（包括用户身份信息、机构部门信息、其他公司相关信息以及生命周期信息等）的标准化管理，能够为各IT系统提供基础的用户信息源。通过统一用户信息维护入口，保证各系统用户账号信息的唯一性和同步更新。

• 确保安全访问
  

实现统一的授权管理，对所有被管应用系统的授权信息进行标准化的管理，减轻管理员的管理工作，提升系统安全性。通过统一身份管控系统，管理层可便捷地对用户权限进行审查，确保用户授权的精准性，确保数据安全。

• 实现应用管控

通过人员、信息、流程、应用系统的全面整合，打通各业务系统，整合系统资源，实现针对应用系统的访问控制。集中展示用户所拥有的访问权限，按照事先设置的策略，实现应用系统访问控制的功能；搭建认证及单点登录平台，实现多应用系统之间安全的单点登录与退出。

• 提升工作效率

IDM身份管理平台通过建设集中的认证系统，为拥有多账号的用户提供方便快捷的访问途经，使用户无需记忆多种登录用户ID和口令，它通过向用户和客户提供对其个性化资源的快捷访问来提高生产效率；并结合集中账号管理的相关功能，实现用户密码管理、密码自动变更，提高工作效率。

如想了解更多产品内容，敬请查看《数通IDM身份管理平台白皮书》。