身份管理平台软件

身份认证/访问控制

AETEC UIM 系统组成

      UIM身份认证和管理平台提供了账号生命周期管理组件：用户身份管理、账号同步管理、单位组织管理，用户自助服务管理，认证授权管理和工作流管理组成，并可整合AETEC SSO实现单点登录管理，资源管理和审计管理。

AETEC UIM 系统功能

      基于LDAP统一用户身份管理

      账号生命周期管理中首要的是对用户身份信息源的管理，AETEC UIM提供三种解决方案：

      以AETEC UIM平台为统一的用户身份信息源；

      以企业的HR或其他系统为统一的用户身份信息源；

      以企业的AD或其他LDAP为统一的用户身份信息源；

      AETEC UIM平台基于LDAP技术构建，可以作为企业的统一身份信息源。也可以用企业中的其他系统作为可信的用户账号信息来源，如AD或HR系统，借助AETEC UIM的同步机制，与AD或HR系统进行同步，在AETEC UIM统一管理平台上管理整个企业用户的主账号和对IT资源的访问权限。

      账号同步管理

      通过账号同步组件来实现应用系统与AETEC UIM之间的数据同步，在AETEC UIM管理平台上对各系统中数据库的用户统一管理。

      用户审批管理

      根据企业的管理流程，AETEC UIM可定制工作流审批引擎，确保规范快速的处理用户信息。包括账户建立修改，管理员逐级审批，电子邮件提醒等。

      用户认证管理

      企业用户的多样化，使得用户的安全级别不同，AETEC UIM支持多种身份认证方式，如动态口令，数字证书等身份认证方式，并可以

与AETEC自主研发的IDPass双因素认证系统完美集成，同时也保留了传统的静态口令认证，来适应企业对多种安全级别的需求。

      委托管理和自助服务

      AETEC UIM允许将某项管理功能分配给指定的下级单位或合作伙伴，他们可以管理自己部门或单位内部的特定用户，执行特定的权限。根据定制的策略，最终用户可以自助完成某些工作，无需管理员介入，包括用户账号自注册、密码丢失重置和个人帐号管理等。

      用户组织管理

      AETEC UIM平台的用户管理扩展了LDAP和AD的人员管理功能，提供按企业组织结构实际状况的人员组织管理视图。同一个人可以在不同的组织视图中出现，方便了集团型企业的用户管理。管理员可以一目了然了解公司人员的组织架构情况。同时提供人员排序功能。