如何实现IAM系统

IAM（Identity and Access Management 的缩写），即“身份识别与访问管理”。

它提供单点登录、强大的认证管理、集中的授权和审计。帮助企业安全、高效地管理IT系统账号和资源权限。

产品简介

赛赋Cipher-IDaaS是中国首款完全开源的IAM，使用 GNU GPL v2.0 开源协议，是符合 5A 机制的身份安全认证和审计系统。

Cipher-IDaaS 使用 Java进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。

Cipher-IDaaS 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无用户数量及应用限制。

改变世界，从一点点开始。

面向对象

企业IT管理人员

帮助IT管理人员快速建立以下功能，帮助企业高效安全管理账号和权限

✅企业账号中心、认证中心

✅统一登录\认证门户

✅统一的应用权限管理

✅MFA多因素认证

开发人员

帮助开发人员快速实现以下功能，无需重复造轮子，快速实现应用上线。

✅用户账号管理模块

✅登录和认证页面

✅自定义的认证流程

✅第三方登录，微信、钉钉、手机号登

✅Auth，SAML协议实现

产品核心功能

企业拥有的应用系统越来越多，每个系统账号和权限管理是分散的，系统管理员需要在每个系统中创建、维护、注销用户的账号和权限信息，这种账号的管理方式对IT人员依赖很大，员工入职、调岗、离职所引发的账号信息变更和账号回收操作需要IT人员花费很多时间操作，无法完全避免账号错误的修改、账号回收遗漏等意外情况的发生，账号生命周期管理面临极大的失控混乱的风险。因此账号的管理需要自动化的、智能化的解决方案。

产品核心功能

安装及使用指南

Docker快速部署指南

API服务

我们编写了一些API，供您的其它系统快速和Cipher-IDaaS API 交互

API文档链接

目前进展

支持统一认证门户，单点登录SSO场景；

支持常用应用和标准协议的应用通过配置进行接入

支持主流平台 AD/钉钉/企业微信的账号同步

未来规划

访问控制，零信任网关，对未授权的用户进行拦截【doing】

终端的识别和认证【plan】

License & Copyright

Copyright (c) 2017-2020 赛赋科技 Cipherchina, All rights reserved.

Licensed under The GNU General Public License version 2 (GPLv2) (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at

https://www.gnu.org/licenses/gpl-2.0.html

Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.