包括主账号和从账号治理，，，，，，，主账号为用户账号，，，，，，，从账号为原IT系统帐号。。。。。通过主从账号的方法，，，，，，，将身份和授权疏散开来，，，，，，，增强身份认证和系统授权的可靠性，，，，，，，从实质上解决帐号治理杂乱问题，，，，，，，为认证、授权、审计提供包管。。。。。

为提高会见清静性，，，，，，，系统提供高强度身份认证功效，，，，，，，支持外地认证与第三方认证服务器对接，，，，，，，如AD域、LDAP、Radius等，，，，，，，另外支持OTP动态令牌、短信、UsbKey、数字证书、人脸识别等多种认证方法举行双因子强认证，，，，，，，包管身份可靠性。。。。。

强调的“集中”是逻辑上的集中，，，，，，，而不是物理上的。。。。。系统提供统一的授权界面，，，，，，，不但可以做到基于应用界线的粗粒度授权，，，，，，，例如授权用户可以会见哪些资产，，，，，，，还可以做到基于应用内部的细粒度授权，，，，，，，例如限制用户的操作行为。。。。。

将职员的操作纪录为日志，，，，，，，治理职员可以在系统中审查相关的审计日志。。。。。操作审计主要审计职员的帐号治理、认证、账号分派情形、权限分派情形、账号使用（登录、资源会见、操作行为）等情形，，，，，，，所有操作有据可查。。。。。