技术方案
该方案帮助企业在人员和IT资产之间搭建高效、可控的访问接入通道，为企业各类IT维护管理人员和第三方代维管理人员提供统一的接入维护入口，并对各类接入维护行为进行安全认证、授权、控制和审计功能，实现集中化的账号管理、身份认证、访问授权、安全审计、访问控制等，并支持单点登录、应急处理等功能。
应用场景
简化帐号管理工作复杂度
神州泰岳身份与访问控制解决方案全生命周期帐号管理能够快速适应人员变化，缩短管理时间，从人员的上岗、职权变更到离岗，只需在一个管理界面下就可以完成其访问系统所需的一切配置，并快速的实现可访问性。
建立和隔离IT维护操作集中区
神州泰岳身份与访问控制解决方案通过内置的堡垒主机，为用户建立了“维护终端->堡垒主机->目标资源”的安全访问通道，实现了集中操作维护区与核心服务区的网络隔离。
IT维护操作工作标准化
神州泰岳身份与访问控制解决方案从企业整体IT系统的层面上进行角色授权和访问控制，大大降低了管理员的工作强度以及由此造成的安全隐患，确保人员只能访问其应该的、被准许的企业IT资源，同时根据运维人员的组织机构、人员角色、业务范围等信息，制定针对性的访问控制策略，实现IT运维操作工作的标准化。
IT维护外包人员管理
神州泰岳身份与访问控制解决方案能够提高人员的身份认证强度，通过绑定认证方式来验证人员身份；细化和强化人员的授权管理，梳理原有IT系统中的帐号和权限关系，实现外包人员的权限最小化；实现人员行为全程准确的监控审计，将企业IT系统内的访问行为对应到自然人身上，并从自然人登录的开始到退出以及两者之间的全部人员行为进行记录和审计。
高危IT维护操作行为审批管控
神州泰岳身份与访问控制解决方案能够通过金库模式管控，实现针对高危IT维护操作和关键目标资源的二次审批认证，防止部分拥有高权限帐号的操作人员滥用权限违规获取、篡改相关信息，通过相互监督、利益制约确保高风险操作和高价值信息的安全性。
责任的定位与追溯
神州泰岳身份与访问控制解决方案对于所有通过其系统的访问行为进行记录。产品安全审计模块通过“人”、“事”、“物”的关联分析，实现对安全问题责任的定位和追溯。
实现云化升级
实现应急处理
实现单点登录
实现集中访问控制
实现集中安全审计管理
实现集中访问授权
实现集中化的身份认证
实现集中化的帐号管理
