-
集中帐号管理，降低管理费用
在实现集中帐号管理前，每一个新上线应用系统均需要建立一套新的用户帐号管理系统，并且分别由各自的管理员负责维护和管理。这种相对独立的帐号管理系统不仅建设前期投入成本较高，而且后期管理维护成本也会成倍增加。而通过统一身份管控系统的集中帐号管理，可实现对IT系统所需的帐号基础信息（包括用户身份信息、机构部门信息、其他公司相关信息，以及生命周期信息等）进行标准化的管理，能够为各IT系统提供基础的用户信息源。通过统一用户信息维护入口，保证各系统的用户帐号信息的性和同步更新。
集中身份认证和访问控制，避免冒名访问，提高访问安全性
实现用户访问IT系统的认证入口集中化和统一化，并实现高强度的认证方式，使整个IT系统的登录和认证行为可控制及可管理，从而提升业务连续性和系统安全性。
多数企业对主机、网络设备、数据库的访问都是基于“用户名+静态密码”访问，密码长期不更换，密码重复尝试的次数也没有限制，这些都不能满足SOX法案内控管理的需求。仅通过制度要求用户在密码更换、密码设定等方面满足SOX相关要求，无法在具体执行过程中对用户进行有效监督和检查。统一身份管控系统通过建设集中的认证系统，并结合集中帐号管理的相关功能，实现用户密码管理，密码自动变更，提高系统认证的安全性。
单点登录，规范操作过程，简化操作流程
提供了基于B/S的单点登录系统，用户通过一次登录系统后，就可以无需认证的访问包括被的多种基于B/S和C/S的应用系统。单点登录为具有多帐号的用户提供了方便快捷的访问途经，使用户无需记忆多种登录用户ID和口令。它通过向用户和客户提供对其个性化资源的快捷访问来提高生产效率。
集中管理，简化流程，减轻管理压力
各应用系统分别管理所属的资源，并为本系统的用户分配权限，若没有集中统一的资源管理平台，管理任务随着用户数量及应用系统数量的增加越来越重，系统的安全性也无法得到充分保证。统一身份管控系统实现统一的管理，对所有被管应用系统的信息进行标准化的管理，减轻管理员的管理工作，提升系统安全性。
通过统一身份管控系统，管理层可容易地对用户权限进行审查，并确保用户的权限中不能有不兼容职责，用户只能拥有与身份相符的权限，也有相应的工作流审批。实名运维审计，满足安全规范要求
各应用系统相互独立的日志审计，无法进行综合日志分析，很难通过日志审计发现异常或违规行为。统一身份管控系统提供集中的日志审计，能关联用户的操作行为，对非法登录和非法操作快速发现、分析、定位和响应，为安全审计和追踪提供依据。
通过集中的日志审计，可以收集用户访问网络设备、主机、数据库的操作日志记录，并对日志记录需要定期进行审查，满足内部控制规范中关于日志审计的需求，真正实现关联到自然人的日志审计。
