奇安信零信任统一身份认证与管理系统——奇安信网神零信任统一身份认证与管理系统是一款身份管理与认证产品，作为零信任产品（可信代理、可信访问控制台、可信环境感知系统）的补充，解决客户在没有身份系统的场景下零信任的落地实现。提供统一身份管理、身份生命周期管理、应用账号供给，支持OIDC、SAML、OAuth2.0、CAS协议为应用系统提供单点登录，支持应用级、功能级、API的授权。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 持续身份分析：通过对用户登录日志分析，发现休眠账号、共享账号、特权账号滥用、孤儿账号等安全隐患。通过对用户访问日志分析，发现潜在过度授权问题和用户越权访问行为。
• 动态访问控制：支持自适应登录认证，可疑风险触发多因子认证，可简化用户操作，提升用户体验，平衡易用性和安全性。持续分析用户环境和访问行为，发现风险及时处置，防止利用“合法身份”干坏事。
• 流程化安全运营：支持用户自助注册、设备自助注册、权限开通自助申请，业务领导负责审批，管理流程灵活高效。支持多级审批，多人审批，可对接外部工作流系统，提升运营效率。
• 零信任能力叠加：支持与奇安信零信任安全解决方案配合使用，为零信任安全解决方案提供身份安全基础设施，统一策略管理，进行风险联动。

用户价值

• 降低身份安全风险：支持单点登录，构建可信身份链，避免应用账号冒用； 统一身份管理，避免身份孤岛、过度权限； 账号权限开通、撤销流程化管控，避免账号权限遗留。
• 降低安全运维成本：账号权限申请分级管理、流程自动化，规避人为犯错概率； 支持云化、微服务化部署，部署简单、易扩展。
• 提升用户体验：自助注册、访问申请，减少流程等待时间； 一次认证即可访问所有授权应用，优化登录体验。
• 保障安全合规：支持应用、功能、API级的细粒度权限管控； 周期巡检确保权限持续合规。