· 账号命名规则不统一，密码策略、密码强度没有达到等保的要求。

· 存在大量僵尸账号。

· 密码重置流程不规范。

· 系统集成困难。

· 门户和业务系统账号存在大量的人工映射，账号数据同步不及时。

· 自助服务不完善。

Account - 账号

Authentication – 认证

· 门户认证策略不标准。

· 等保定级调整登录认证级别。

· 无密码输入限制。

· 人员用户不互通，没有系统集成规范，系统间集成困难。

· 权限管理没有分组分角色管理，缺少规范制度。

· 工作调动后系统权限更新不及时。

Authorization – 权限

· 无法满足信息系统安全规范，无法审计用户行为。

· 无法审计权限变更过程。

· 无法审计不同角色的互斥权限。

Audit – 审计

完全符合LDAPv3协议的用户身份目录组件，支持众多标准和工具扩展，轻量级目录管理组件，高性能数据读写及高稳定性支持。

身份存储

访问管理-审计管理

平台提供安全监控、安全预警等基本功能，同时提供用户统计、账号统计、账号合规审计报表以及用户操作过程审计等。

不同架构业务系统进行访问控制及单点登录，通过OAuth2.0、OpenID、SAML2.0等进行快速配置，支持无感登陆和登出操作。

访问管理-访问控制

访问管理-身份治理

对身份管理平台中的用户进行全生命周期管理，从账号创建、账号变更、账号弃用等多个流程触发，对账号进行维护。相关维护流程支持外部集成接入（OA、流程中心等），提供标准API对账号进行处理。

平台集成得帆统一门户平台，基于门户平台对各个业务系统的登陆入口地址、登陆入口权限等进行管理和展示，业支持用户自定义界面布局等相关功能，更加贴近用户需要。

统一门户集成

平台登陆提供多种认证方式，基于本地账号权限进行扩展，支持多因素认证，包括生物认证、令牌认证以及本地认证多多种方式，方便用户登陆以及提高安全性。

访问管理-认证管理

平台集成得帆集成中台产品，基于中台产品对账号数据进行清洗、梳理和账号数据下发，同时，业通过集成中台产品，将平台标准API发布给其他系统使用。

DAPI集成

比亚迪股份有限公司

一汽解放汽车有限公司

广州汽车集团股份有限公司

上海通用汽车有限公司

广汽新能源汽车有限公司

奇瑞汽车股份有限公司

青岛海尔股份有限公司

锦创科技股份有限公司

上海三菱电梯有限公司

中国建筑第八工程局有限公司

上海中建东孚投资发展有限公司

中国石油天然气集团有限公司