SiCAP技术点用户统一身份管理（IAM）。

IAM是一套业务流程和管理手段，用于全面建立和维护数字身份，并提供对IT资产的安全有效的访问。

IAM领域的技术经过几代人的演进，已经相对成熟。 与传统的3A和4A相比，IAM涉及整个公司的资源协调，适用于企业所有人员、资产、应用的账户管理，主要包括：账户集中管理、统一身份认证、细粒度授权、账户生命周期管理、标准化服务流程、安全审计等。

SICAP开放式安全管理平台，基于IAM技术，将访问请求与请求资源分离，通过统一的身份和访问管理，增强对用户的访问控制，管理多个系统的用户身份信息和访问权限，并提供单点登录（SSO）实现多个系统之间的身份信息共享，为客户构建统一的身份认证管理系统， 并管理用户的全生命周期

（1）账户集中管理：对人员、资产、应用等账户进行集中管理，构建统一的组织账户信息。

（2）统一身份和身份认证：支持静态密码、动态端口令牌（短信密码、手机令牌、数字证书、RADIUS密码、LDAP密码、AD域密码）等多种认证方式，支持双因素认证不同的用户可以根据安全要求设置不同的身份验证方法。

（3）细粒度授权管理：

支持基于账号-角色-权限管理的细粒度权限控制。

支持人员、资产、协议、端口等细粒度权限分配。

支持多个授权的 SSO 单点登录操作和使用。

（4）服务流程：

支持账户自助注册，为入职、辞职、许可申请、工作调动、工作交接等业务流程提供独立申请。

（5）安全审计：

支持账号多维度统计（可用、弱口令、账号过期、密码过期、冗余账号、权限变更、不活跃）

支持定期账户审计和结果验证。

提供完整的日志审计，促进可追溯性和可追溯性。