设计标准

单点登录——用户体验与安全管理的双赢。在应用林立的办公环境中，记住数十个不同的用户名和密码对员工而言是一场噩梦，迫使他们采用重复密码、简单密码等不安全行为。单点登录（SSO）是IAM赐予企业和员工的“魔法钥匙”。它允许用户只需进行一次强认证，便可无缝访问所有被授权的云端和本地应用，无需再次登录。这不*极大地提升了员工的工作效率和满意度，更深层次地，它将认证行为集中到了一处进行统一、高安全性（如MFA）的管理。从安全角度看，SSO减少了密码暴露和被盗用的可能，并且当员工离职时，只需禁用一个账户，即可切断其所有应用访问，实现了安全与便捷的完美统一。会话录像和操作日志能够保存多久？能否支持关键词检索？设计标准

CMDB是ITSM的“信息心脏”，它是一个集中存储所有IT资产（配置项-CI）及其相互关系的数据库。CMDB的价值远不止于是一份资产的清单；它通过理清“什么设备运行什么服务”、“什么数据库关联着什么应用”、“服务之间的依赖关系如何”等关键信息，为事件影响分析、问题根因追踪、变更风险评估提供至关重要的数据支撑。一个准确、更新的CMDB是实现许多ITSM流程自动化与智能化的基石，决定着服务的质量，但其建设也面临着数据准确性维护的巨大挑战。日志侦听定义明确的服务级别协议（SLA）是衡量和管理IT服务绩效的客观基础。

CMDB是ITSM的“信息心脏”，它是一个集中存储所有IT资产（配置项-CI）及其相互关系的数据库。CMDB的价值远不止于是一份资产的清单；它通过理清“什么设备运行什么服务”、“什么数据库关联着什么应用”、“服务之间的依赖关系如何”等关键信息，为事件影响分析、问题根因追踪、变更风险评估提供至关重要的数据支撑。一个准确、更新的CMDB是实现许多ITSM流程自动化与智能化的基石，决定着服务的质量，但其建设也面临着数据准确性维护的巨大挑战。

堡垒机的审计溯源能力是堡垒机关键的价值输出之一。它如同飞机的“黑匣子”，完整记录运维活动的全过程：会话录像：对SSH、RDP、VNC等图形化操作进行全程屏幕录像，支持无损播放。指令日志：记录所有字符协议（如SSH、Telnet）下敲入的命令及回显。文件传输审计：记录通过SFTP/FTP传输的文件名、大小、方向（上传/下载），并可对文件内容进行备份。数据库操作审计：解析并记录通过堡垒机访问数据库的SQL语句。这些不可篡改的审计日志为安全事件回溯、事后责任界定、合规性检查提供了极具说服力的电子证据。 是否支持智能识别异常的登录行为，如异地IP频繁尝试等情况？

SiCAP-IAM的细粒度权限管控，支持基于角色的访问控制（RBAC）以角色基础的访问控制简化了权限管理，降低了管理成本；支持基于属性的访问控制（ABAC），通过定义访问策略和规则，根据用户的属性（如部门、地理位置、职位等）来控制其对资源的访问权限；能够实现细粒度的授权，确保合适的用户只能访问其被授权的资源；可基于用户属性定义自动分组策略，通过RBAC与ABAC模型，实现自动化、动态授权，建立用户属性、用户组、用户权限三者之间的关联关系，实现用户默认授权与动态权限调整，其中用户自动分组策略支持用户任意属性关联权限组，比如用户状态、类型、岗位、职级、机构等。支持用户通过统一门户进行自助应用权限申请、自助密码修改、可信设备管理，更好满足用户差异化权限需求，并减轻管理员工作量。CMDB（配置管理数据库）是IT服务管理的重中之重，存储所有IT资产及其关系的信息。业务大屏

针对关键系统，是如何实现操作需多人审批的机制？设计标准

SiCAP的CMDB资源配置，能够提供数据完整性标准、有效性等标准的制定；能够通过SNMP/SSH/WinRM协议/API等方式定期对企业的IT资产进行自动化发现及配置采集，支持采集类型及属性的自定义扩展，自动化采集覆盖比例可达80%以上，同时通过消费场景反哺数据质量提升。配置模型灵活可扩展，支持配置项模型自定义，可针对任何场景定义模型，支持模型分类、模型属性、模型关系等可视化自定义；模型属性类型支持文本、日期、数值、下拉选择、单选、多选等类型，能够灵活满足企事业单位个性化场景需求；同时提供满足多行业标准模型，开箱即用，快速落地。设计标准