统一用户管理认证授权审计平台解决方案，统一用户管理认证授权审计平台官网。
一、产品概述
国瑞数码统一用户管理认证授权审计平台面向需要权限管理的应用服务系统，包括固网业务系统、移动网业务系统，提供具有统一的账号管理、身份认证、用户授权、安全审计等安全基础功能，为各类C/S、B/S、APP等业务提供统一的安全、可扩展、高可用的身份鉴别服务、访问控制服务、安全审计服务，并实现平台的分级保护，满足平台环境在认证、用户账户管理、访问控制以及行为审计的安全性要求。
二、产品架构
统一用户管理认证授权审计平台整体规划用户账号管理、登录认证、授权管理等功能，基于密码安全服务、公钥管理基础设施、授权基础设施等基础设施，构建完善的平台支撑系统。
三、产品功能
账号管理
系统支持派发管理员类账号和普通用户账号，系统对管理员账号实行分级分类管理。
身份认证
系统支持用户名/密码静态口令；用户名/动态口令；电子钥匙双因子（硬件身份认证）；指纹（生物特征认证）等多种认证方式。支持B/S业务单点登录。
授权管理
系统支持基于角色的授权管理模型。授权主要包括：工作组授权、用户授权、资源管理、属性证书管理、角色授权、岗位授权。
访问控制
访问控制根据应用方式不同，支持多种级别的访问控制方式，包括应用级访问控制、网络级访问控制和数据库级访问控制。
安全审计
包括安全审计服务、综合分析、审计管理等功能。
基础设施
提供完备的公钥管理基础设施和授权基础设施。
四、产品价值
提升管控能力
平台提供全局的账号管理视图，直观呈现账号安全管理状况；实现基于角色、菜单的细粒度应用资源授权管理，清晰梳理资源与人员间的关系，及时发现不符合权限的人员、账号共用等问题，实现基于业务场景的精确审计分析和预警。
保障数据安全
依托数据加密、消息认证技术，从数据的访问获取、传输、使用、销毁各个阶段实现生命周期的管控，防止数据外泄。
降低工作成本
集中账号、权限、认证、审计管理，解决日常分散管理问题，提升管理效率。单点登录，解决频繁录入用户名和口令的效率低下问题。
掌握安全趋势
集成管理模式可通过审计数据进行挖掘分析，掌握安全风险发展趋势，实现安全风险的提早发现和及时响应。
