包括主账号和从账号治理，，，，，，，，主账号为用户账号，，，，，，，，从账号为原IT系统帐号。。。。。通过主从账号的方法，，，，，，，，将身份和授权疏散开来，，，，，，，，增强身份认证和系统授权的可靠性，，，，，，，，从实质上解决帐号治理杂乱问题，，，，，，，，为认证、授权、审计提供包管。。。。。

为提高会见清静性，，，，，，，，系统提供高强度身份认证功效，，，，，，，，支持外地认证与第三方认证服务器对接，，，，，，，，如AD域、LDAP、Radius等，，，，，，，，另外支持OTP动态令牌、短信、UsbKey、数字证书、人脸识别等多种认证方法举行双因子强认证，，，，，，，，包管身份可靠性。。。。。

强调的“集中”是逻辑上的集中，，，，，，，，而不是物理上的。。。。。系统提供统一的授权界面，，，，，，，，不但可以做到基于应用界线的粗粒度授权，，，，，，，，例如授权用户可以会见哪些资产，，，，，，，，还可以做到基于应用内部的细粒度授权，，，，，，，，例如限制用户的操作行为。。。。。

将职员的操作纪录为日志，，，，，，，，治理职员可以在系统中审查相关的审计日志。。。。。操作审计主要审计职员的帐号治理、认证、账号分派情形、权限分派情形、账号使用（登录、资源会见、操作行为）等情形，，，，，，，，所有操作有据可查。。。。。