建恒信安堡壘機(jī)產(chǎn)品白皮書(編輯修改稿)
2025-06-09 23:25 本頁面
【文章內(nèi)容簡介】 狀態(tài)進(jìn)行切換，建恒身份及訪問管理系統(tǒng)真正實現(xiàn)基于硬件和應(yīng)用服務(wù)狀態(tài)進(jìn)行監(jiān)控切換，從而為客戶提供不間斷的服務(wù)，確保高可靠性。216。 集群部署：對于大規(guī)模資產(chǎn)高并發(fā)訪問且運維不可中斷性質(zhì)的客戶，支持三臺或三臺以上的集群部署模式，確保運維訪問能夠均衡的由各個堡壘處理。216。 分布式部署：實現(xiàn)公司總部與各分公司之間，組織機(jī)構(gòu)分散而需要統(tǒng)一集中管理的問題。 多元化的認(rèn)證方法216。 自身提供證書認(rèn)證服務(wù)，也可與第三方CA、動態(tài)令牌、生物識別、等方式進(jìn)行結(jié)合。支持組合認(rèn)證，提高訪問的安全性。216。 平臺在網(wǎng)絡(luò)設(shè)備的認(rèn)證協(xié)議上支持RADIUS和TACACS+協(xié)議。 強(qiáng)大的資源管理能力216。 資源數(shù)量統(tǒng)計：支持柱形圖方式查看系統(tǒng)中不同資源所占比例。216。 資源類型：支持資源類型豐富，unix資源、網(wǎng)絡(luò)資源、windows資源、數(shù)據(jù)庫資源、C/S資源、B/S資源、中間件資源、大型機(jī)資源。216。 中間件：支持對中間件帳戶的屬性管理與密碼變更管理，通過平臺系統(tǒng)的單點登錄功能實現(xiàn)登錄訪問，訪問過程被完整的審計下來。216。 大型機(jī)：支持金融行業(yè)大型機(jī)的管理。 全面的賬號管理機(jī)制216。 主賬號支持分組管理，分組可以采用樹形方式展現(xiàn)，不限制分組層級數(shù)量。216。 完整的用戶賬號中管理；生命周期管理，實現(xiàn)賬號的創(chuàng)建、維護(hù)、修改、刪除的集216。 用戶類型：自定義用戶類型，基于用戶類型進(jìn)行用戶地址策略。216。 AD域同步：平臺與AD域數(shù)據(jù)同步，將AD域中OU或域用戶數(shù)據(jù)作為身份及訪問管理系統(tǒng)組織結(jié)構(gòu)和主賬號，實現(xiàn)數(shù)據(jù)統(tǒng)一，無需重復(fù)創(chuàng)建數(shù)據(jù)。216。 從賬號管理：支持資源從賬號的管理，系統(tǒng)具有各種資源類型驅(qū)動器能夠?qū)①Y源上的賬號進(jìn)行自動收集、推、拉、同步及屬性的變更等。 超強(qiáng)的授權(quán)管理功能216。 角色管理：系統(tǒng)內(nèi)部管理功能權(quán)限支持自定義角色。角色可按照組節(jié)點進(jìn)行定義，從而實現(xiàn)分層分級管理模式。216。 崗位授權(quán)：資源授權(quán)模式基于崗位授權(quán)，崗位授權(quán)概念是建立崗位，崗位上綁定資源賬號，這樣授權(quán)可遷移、授權(quán)粒度更細(xì)；并可針對崗位設(shè)置相關(guān)安全策略。 單點登錄SSO216。 支持收藏夾功能：運維人員可將經(jīng)常訪問的資源添加到收藏夾，而且支持批量單點登錄資源，體現(xiàn)平臺運維便捷性，易用性。216。 一鍵式快速登錄，將目標(biāo)資源的登錄配置信息保存為默認(rèn)后，即可支持一鍵快速登錄目標(biāo)資源。216。 支持 en、su、super用戶角色自動切換操作并代填密碼 增強(qiáng)的密碼管理功能216。 自動改密：支持所有被管設(shè)備的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1