身份认证中心
功能介绍
安几天域零信任平台身份认证中心，具备统一身份管理、组织管理、角色管理等能力，能满足身份的创建、存储、认证。权限管理支持RBAC授权模型及实现动态的访问权限控制，即ABAC。并支持和第三方身份平台对接，快捷导入企业现有账号。
功能亮点
统一身份管理
实现基于身份的访问主题识别，任何一次访问，都明确到具体访问的设备和访问的用户。
单点登录
企业侧一站式管理跨应用、跨账户的访问权限；用户侧一站式访问被分配的应用。
最小授权原则
为企业构建起一个虚拟边界，利用基于身份的访问控制机制，通过完备的权限认证机制，为企业应用和服务提供隐身保护。
实时访问控制
零信任的授权决策根据访问主体的身份、权限等信息进行实时计算， 形成访问控制策略，一旦授权决策依据发生变化，将重新进行计算，必要时将即时变更授权决策。
功能优势
持续认证授权
安几天域零信任平台身份认证中心，采用智能持续认证方式，实时评估用户环境，并通过授权控制、身份锁定等方式实现智能动态异常处置。
安几天域零信任平台身份认证中心，采用智能持续认证方式，实时评估用户环境，并通过授权控制、身份锁定等方式实现智能动态异常处置。
安几天域零信任平台身份认证中心，采用智能持续认证方式，实时评估用户环境，并通过授权控制、身份锁定等方式实现智能动态异常处置。
持续认证授权
安几天域零信任平台身份认证中心，采用智能持续认证方式，实时评估用户环境，并通过授权控制、身份锁定等方式实现智能动态异常处置。
客户收益
为企业内多平台，复杂的账号权限问题，提供统一治理方案。
灵活的认证策略，确保企业分配账号安全，提升企业安全等级灵活的认证策略，确保企业分配账号安全，提升企业安全等级。
持续认证机制，兼顾安全与易用，降低访问过程风险。
技术优势
多因子身份认证
根据检测到的风险等级，匹配自适应访问策略，进行相应的多因子身份认证，包括但不限于验证码、信息推送、设备特征、生物特征等。
动态访问策略
基于属性的动态访问策略，零信任安全平台可以提供便捷又安全的访问授权控制，并根据访问环境的变化动态控制可访问的资源。
确保访问安全
实现了多身份源、可信终端以及不同网络访问场景的安全访问控制，结合实时动态的风险监测和认证升级，确保用户的访问安全。
