绿盟统一身份认证平台 UIP

绿盟统一身份认证平台 UIP

产品分类：基础设施安全 / 身份与访问管理

源于4A，但何止于此

产品概述

绿盟科技统一身份认证平台（NSFOCUS Unified Identity Platform，以下简称“NSFOCUS UIP”），以细粒度信任控制为核心，以最小化授权的零信任理念为设计原则。颠覆传统IT体系“独立帐号、独立认证、独立授权”的身份管理模式，提供统一账户（Account）管理、统一应用（Application）管理、统一MFA强认证（Authentication）、统一授权管理（Authorization）、集中日志审计（Audit）的5A能力。支持与安全认证网关SAG联动，构成零信任访问安全方案；具备多标准单点协议对接，可快速与用户已有业务系统进行单点登陆对接，且支持通过SCIM、LDAP协议与应用协同进行身份同步，在提升用户访问体验及IT管理水平的前提下，作为统一门户，支持企业现有4A系统对接，整合现有身份与授权能力。

客户价值

通过身份治理及授权审计能力，帮助IT管理者对身份安全态势可控、可管、可视、可联动。进一步保障组织IT身份安全，避免形成身份安全孤岛

一站式身份、认证、授权、审计及应用管理平台，帮助组织快速构建统一IT身份管理平台

多单点协议支持可快速进行单点登陆对接。保证人员接入访问一次认证便可访问授权内所有业务系统，提升人员访问体验。

提供集中、统一的主从账号管理能力，实现一个账号打通所有业务系统，实现统一、安全、高效、便捷的身份管理。且对身份全生命周期动态、认证及授权统计等维度进行可视化统计展示，助力组织内部身份治理工作开展。

实现对用户多种属性的认证策略配置，能够对不同的用户接入网络、用户角色、用户组织等维度实现多重认证策略，策略支持管理员灵活配置，以满足企业动态自适应认证授权要求。

统一授权管理，提供多层级、细粒度的授权访问控制，支持访问主体对客体应用、应用功能，API的授权。权限模式支持基于角色的授权和基于属性的授权。

支持全面、细粒度的业务日志和系统操作日志。同时支持对NSFOCUS SAG上的访问日志统一收录和展示。同时具备将各类日志上传至审计平台的能力，以满足日志审计与预警的需求。

项目	说明
保障组织IT身份安全	通过身份治理及授权审计能力，帮助IT管理者对身份安全态势可控、可管、可视、可联动。进一步保障组织IT身份安全，避免形成身份安全孤岛
提高IT运营效率	一站式身份、认证、授权、审计及应用管理平台，帮助组织快速构建统一IT身份管理平台
提升业务访问体验	多单点协议支持可快速进行单点登陆对接。保证人员接入访问一次认证便可访问授权内所有业务系统，提升人员访问体验。

产品优势

实现对身份、认证、授权、应用及审计的一站式管理，提升组织IT管理运营水平，降低IT管理成本。

具备丰富的认证、单点登陆对接协议支持，帮助用户零改造快速上线，在提升用户访问体验的同时有效满足各类第三方平台监管和调度使用需求。

基于分布式架构的系统设计，采用严谨的分层设计、各功能模块插件化，有利于应用的快速扩展和维护。

项目	说明
一站式身份管理平台	实现对身份、认证、授权、应用及审计的一站式管理，提升组织IT管理运营水平，降低IT管理成本。
丰富的对接协议支持	具备丰富的认证、单点登陆对接协议支持，帮助用户零改造快速上线，在提升用户访问体验的同时有效满足各类第三方平台监管和调度使用需求。
功能快速升级扩展	基于分布式架构的系统设计，采用严谨的分层设计、各功能模块插件化，有利于应用的快速扩展和维护。

成功案例

作为核心系统，帮助某能源企业建设统一身份管理体系。以标准单点协议对接集团内部业务系统，为近万员工提供业务办理主门户，提升集团信息化管理水平。

可灵活拆分独立MFA强认证模块，整合某市教育局多业务系统，提供统一的多因子强认证，帮助用户信息化建设快速满足监管单位合规要求。

联动绿盟OSMS堡垒机、SAG安全认证网关构成零信任远程运维解决方案，为某关键基础设施运营单位提供统一特权账户及策略管理平台。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。