Système de plate-forme IDaaS/IAM ArkID au niveau de l'entreprise v2.6.13

Le système de plate-forme IDaaS/IAM de niveau entreprise ArkID est une solution open source unifiée d'authentification d'identité et de gestion des autorisations qui prend en charge plusieurs protocoles standard (LDAP, OAuth2, SAML, OpenID), un contrôle précis des autorisations, des fonctions complètes de gestion WEB, DingTalk, Enterprise WeChat. intégration, etc

Caractéristiques

plug-in

Architecture d'application sous-jacente extensible basée sur un plug-in

De nouvelles fonctions peuvent être ajoutées au programme principal de manière flexible et rapide sans modifier le programme principal.

répertoire unifié

Garantissez un stockage centralisé et sécurisé de la structure organisationnelle de l'entreprise et des informations massives sur l'identité du personnel.

Établissez une correspondance multidimensionnelle et intégrez en toute sécurité les sources de données d’identité d’entreprise

Bénéficiez d'une gestion efficace et unifiée du personnel de l'entreprise, de la structure organisationnelle et des informations sur les applications sur une seule plateforme.

Authentification unique

Accédez à tous les systèmes de travail avec un seul nom d'utilisateur et mot de passe

Prend en charge les protocoles d'authentification unique tels que OIDC, OAuth2, CAS, SAML2, etc.

Prend en charge divers protocoles propres ou protocoles non standard via le ciblage de plug-ins

Prend en charge la méthode de remplissage du compte et du mot de passe via le plug-in du navigateur

Cycle de vie du compte

Réaliser le flux automatisé d'informations d'identité dans différents systèmes d'application tels que les transferts de personnel/les changements de structure organisationnelle

Améliorez efficacement l'efficacité de la configuration des comptes et réduisez le temps de gestion de 90 %

Augmenter l’efficacité des audits

Authentification multifacteur

Prend en charge divers facteurs d'authentification tels que le téléphone mobile, le courrier électronique, le visage, les empreintes digitales, le code scanné, etc.

Prend en charge diverses authentifications secondaires telles que les codes de vérification graphiques et les codes de vérification dynamiques.

Prend en charge l'authentification tierce telle que WeChat, DingTalk et Enterprise WeChat

Évoquez intelligemment différentes combinaisons de règles d'authentification en fonction des différents scénarios commerciaux et besoins de sécurité des clients.

Autorisation centralisée

Prise en charge de la gestion des autorisations RBAC et ABAC

Prise en charge de la saisie, du stockage et de la distribution unifiées des données d'autorisation

Vérification unifiée des autorisations et prise en charge de l'intégration de systèmes d'autorisation tiers

Approbation centralisée

Prise en charge des actions d'approbation personnalisées

Prend en charge l'amarrage avec des systèmes d'approbation tiers

Synchronisation des données

Prend en charge le protocole SCIM pour synchroniser les données des utilisateurs et de la structure organisationnelle entre les systèmes

Prend en charge la synchronisation de diverses données, notamment les utilisateurs, la structure organisationnelle, l'authentification, les autorisations, etc.

Prend en charge la synchronisation de plusieurs systèmes tiers dans diverses combinaisons, telles que la synchronisation des données du système RH avec les services AD ou LDAP

audit de sécurité

Enregistrez tous les comportements de demande des utilisateurs et des administrateurs en temps réel

Prend en charge la lecture des journaux dans des systèmes d'analyse de données ou de sécurité tiers

Prend en charge l'affichage de graphiques de systèmes d'analyse de données tiers directement dans le système

Soutenir le système d'analyse de sécurité pour intervenir dans les règles de certification et les résultats de certification afin d'obtenir un contrôle intelligent de la sécurité

client

Livré avec page WEB

Prend en charge divers petits programmes et clients mobiles

Les plug-ins affichent des pages sans écrire de code frontal

natif du cloud

Prise en charge du développement Docker

Prise en charge de Docker, déploiement de conteneurs K8S

Cadre de développement low code

Étendre OpenAPI pour que les pages frontales soient pilotées par la configuration back-end

Créez rapidement des prototypes de pages

Prise en charge des thèmes CSS personnalisés

Plug-ins et magasins d'applications

Aider les développeurs à partager et vendre des plug-ins

Prise en charge de la pseudo-localisation des applications SaaS

Agents de support et partage