立即咨询

电话咨询

微信咨询

立即试用
商务合作

IDLINK企业级GenAI智能体服务平台

IDLINK企业级 GenAI 智能体服务平台,无缝接入LLM,将HR、OA、CRM等 企业应用升级为智能体服务。基于用户身份与权限,精确管控智能体行为与数据访问。激发员工共同发现和持续优化智能化业务流程。
立即咨询
icon产品功能架构icon

 

 

icon高灵活的配置平台,实现零代码改造二次开发icon

IAM是企业信息化和信息安全的基础设施,随着企业信息化业务的快速发展,IAM也要不断适应业务变化需求。

 
通过数据管理工具,提供多类型用户管理数据建模能力,依据需求,灵活更新用户属性数据。
 
通过可视化配置界面,满足项目实施过程中身份管理、身份认证流程的定制化需求。
 
基于ABAC策略,灵活定制认证&访问控制流程,满足不同业务场景下差异化的认证&访问控制需求。
 
基于动态组件,通过对不同动态组件的组合使用,为不同业务逻辑、流程提供功能实现支持。

配置开发平台(标准化、模块化、工具化)

完备的数据管理工具
· 支持动态数据属性定义
· 类型及属性元数据管理
· 支持内部/外部数据源
· 数据加密存储
· 数据脱敏处理
· 多套密码规则
· 数据生命周期事件。
可视化流程工具
· 自主研发流程引擎
· 支持同步/异步执行链编排
· 根据业务上下文执行的动态流程
· 提供流程版本管理、测试、编辑和动态发布功能。
ABAC策略
· 人性化的XACML策略编辑器
· 以业务为中心定义访问控制规则
· 支持将实体关联对象的属性作为判定条件
· 提供了策略的版本管理、发布测试功能
· ABAC策略可应用于所有场景。
动态组件
· 动态组件是系统运行时可动态配置的功能组件。
· 同一个组件可以有多个运行实例,每个组件实例可单独配置。
· 通过扩展、组合、重用动态组件处理不同的业务逻辑。

 

icon身份数据配置工具icon

提供对身份基础数据的管理功能,包括数据定义、计划任务、批处理、数据生命周期管理、数据脱敏等功能。

 

icon可视化的业务流程配置icon

支持对身份管理、身份认证等流程的可视化配置,可根据要求,在流程中加入新的节点或修改已有的流程节点。

 
客户场景举例:
需求说明:客户存在多个AD域,用户在首次登录IAM进行身份认证时,需要通过AD域进行认证。

解决方案:通过IAM开发平台的可视化配置工具,将客户所有的AD域均配置到认证流程中,当用户首次使用AD域的账密登录IAM时IAM将采用轮询的方式到每一个AD域去认证直到认证成功为止。

 

icon产品差异化优势icon

全面身份化数据能力
· 动态定义身份主体、访问客体、业务/环境上下问等数据模型;
· 为ABAC访问控制提供数据基础。
新型动态访问控制模型
· 以业务为中心的访问控制
· 动态定义权限管理模型
· 动态、细粒度的访问控制。
低代码身份开发平台
· 覆盖从简单到复杂的应用场景
· 快速配置新数据模型、业务功能
· 大幅降低实施、定制化开发成本。

 

icon统一用户管理,融合多方数据源,集中供应身份数据icon

通过与第三方身份数据源进行同步:包括内部员工数据源 (如HR/AD/LDAP等)、外部用户数据源 (如劳务派遣/供应商系统等),建立用户身份中心,统一对各种业务系统供应身份数据,支持与本地、云上系统集成,实现跨云、跨域的身份治理。

 

 

icon丰富的数据同步方式icon

IAM能够支持丰富的数据同步方式,以满足不同需求场景下的数据同步需求:

 

icon用户身份生命周期管理,与访问控制规则联动icon

以用户身份生命周期,驱动各类事件,及时更新用户状态及权限,智能化调整访问控制策略。

 

icon多维度权限用户授权管理icon

产品支持多维度授权模式:用户、用户组、组织机构、属性动态授权;

应用授权模式:大门级授权,即用户能否访问某个应用的权限。

 

 

icon统一身份认证,让用户具有唯一的身份icon

支持多种认证方式,让合适的人在恰当的时间采用正确的方式和唯一的身份从统一的入口访问已授权的信息资产。

 

 

icon多场景认证支持icon
 
统一身份认证系统能够支持多种场景下的身份认证需求:
1、与企业微信集成实现用用户身份认证
2、与钉钉集成实现用用户身份认证
3、支持多种设备的认证(LDAP、radius),如:WIFI、VPN、准入等
4、支持AD/LDAP的认证
5、支持各类操作系统终端的认证,如:Windows终端和信创终端 (UOS、麒麟等)的认证登录。

 

icon一次认证即可单点登录访问多个系统,无须记忆多套账号icon

在统一页面认证用户身份后,用户即可登录有权限访问的所有应用,无须记忆多套账号密码及重复认证,提升办公效率优化用户体验。

 
· 支持CAS/SAML/OIDC/0auth2.0 等协议
· 支持以HTTP Header、加密Cookies等传输身份凭证
· 支持基于通用的Basic用户密码方式、Form表单方式X.509兼容认证Digest方式等验证方式
· 支持对非Web应用单点登录的扩展,如:Windows域RDP远程连接、Telnet等
· 支持多种开放标准的联盟技术,包括:SAMLv1、SAMLv2.Liberty lD-FF
· 支持跨云、跨域的单点登录
· 支持LDAP认证、Radius认证,实现对VPN、云桌面集成
icon有效解决企业一人多账号&多人共享账号的管理问题icon

 
支持一人多账号管理,每个用户主体可在应用系统中
关联多个应用账号信息。用户在单点登陆时可选择
用哪个应用账号身份进行登陆。
 
支持多人共享一个账号访问权限,但不共享口令用户可以在某段时间内将自己的帐号委托给别人;委托人可随时终止委托,委托人可以看到被委托人的相关操作日志。

 

 

icon公共账号管理icon

统一身份认证系统对存在一个公共账号多人使用的情况,支持基于公共账号与真实用户的映射绑定机制,并能审计登录公共账号的真实用户信息。

 

 

icon完备的账号合规审计与权限审计,及时发现风险icon

统一身份认证系统提供了完善的日志审计模块,系统所有操作根据不同业务场景、不同用户全面留痕,全面追溯,为业务的日常运转及周期审计提供有力支持。日志审计记录信息包括但不限于:操作时间、操作人、操作类型、操作详情、IP地址等。

 

 

icon通过认证策略自由编排满足不同场景使用不同的认证组合,保障安全性icon

在统一平台管理身份认证规则,支持丰富的配置粒度,满足在不同场景下安全校验用户身份的需求。

 
· 按应用与场景配置认证手段
· 按人/组织/岗位进行认证配置手段
· 认证组合自定义
· 根据风险的自适应认证策略
· 认证审计日志输出
· 支持国密算法

 

icon用户自助服务、自动化工作流icon

支持用户自助服务、自动处理人事变动带来身份、权限变化,提升协同办公效率,避免手动操作犯错产品内置了表单引擎、流程引擎、消息通知引擎,通过结合使用上述功能,可满足以下常见需求:

· 内外部用户自助填写表单、注册账号,管理员审批通过后通知用户;
· 用户自助申请权限,并支持基于组织架构的审批工作流编排;
· 员工身份变更后的下游系统自动同步、权限自动变更的自动化处理。

 

 

 

icon替换Windows AD:支持对退域终端的登录认证接管,兼容信创环境icon

打通终端登录、网络设备登录、企业微信登录、应用登录等多个登录环节,实现用户只需认证一次,即可访问所有授权应用。

 

 

iconIDLINK深耕身份领域多年,以技术颠覆传统,全面助力客户数字化转型icon

北京众图识人科技有限公司成立于2018年,是新兴数据资产安全与访问控制的开拓者和领跑者,致力于帮助客户解决政企身份安全、个人隐私保护、数据安全访问等难题,公司已获得多轮融资。众图以数据资产图谱与ABAC访问控制模型为核心技术,在身份安全领域,帮助政企构建内部人员与外部客户访问企业信息系统的统一身份安全管理平台,该平台已落地全国数十家企业及政府单位,全面助力政企构建零信任安全与数字化转型目前各产品线已落地大型央企全集团IAM、政企统一身份认证管理、国有大行隐私数据访问控制、头部云厂商IDaas等标志性案例。

业务范围
· 身份管理与统一认证
· 可信终端身份认证
· 业务数据安全访问控制
· 个人信息保护。
组织架构
· 总部位于北京
· 研发中心位于成都
· 全国多地具有办事处。
客户群体
· 金融行业和大型集团国企
· 政府互联网+政务
· 云服务厂商。
公司规模
· 50 人+
· 85% +为技术人员。

 

iconIDLINK企业&产品荣誉证书icon

 

 

产品推荐

深信服应用交付AD
深信服应用交付(AD)解决方案是对应用数据进行端到端的分析、调度、保护、加密和优化,保障应用从服务器至客户端的应用安全和数据安全。
免费试用
查看详情
阿里云云存储
阿里云云存储,块存储EBS是为云服务器ECS提供的低时延、持久性、高可靠的块级随机存储。对象存储OSS是一款具有行业领先的海量扩展、稳定可靠、安全合规、低成本、智能的云存储服务。文件存储NAS/CPFS是一个可大规模共享访问,弹性扩展的高性能云原生分布式文件系统。
免费试用
查看详情
优易票企业增值税发票管理系统
优易票企业增值税发票管理系统拥有多种开票场景,生成电子发票版式文件, 加签数字签名平台存储服务器可并联扩容,容量可弹性扩展。支持各类发票采集方式,并对接税务局发票电子底账库, 查验发票真伪。进行自动核算统计,为企业集中纳税申报提供便利,支持科学决策。
免费试用
查看详情
深信服可扩展检测响应平台SaaS XDR
深信服XDR通过原生的流量采集工具与端点采集工具将关键数据聚合在XDR平台,通过云端专家服务提供威胁狩猎能力,提供SAAS化交付方式实现在线化效果,为用户带来深度检测、精准响应、持续生长的价值。
免费试用
查看详情