IAM、统一身份认证平台对接整合

不仅如此，几乎所有下一代的IAM、统一身份认证平台都在一定程度上同时实现了这两个概念，没有说明，两个概念的边界更加模糊。

以IDaaS为基础，强大的身份管理功能和灵活配置特点，在客户身份跨服务认证通道收到IDaS系列后，企业可以避免客户在不同平台重复注册，为客户提供统一、广泛接受的身份流程和体验。

学生管理系统

3. 身份、应用发布控制与资源权限控制：上海交大初步建立了“零信任”框架，对师生进行统一的身份认证和应用发布控制，并根据用户身份进行资源权限控制。

注:在统一身份认证系统中，预先收集与本科生和研究生相关的手机信息，实现这部分用户的手机号码自动预约(用户注册后可以自己编辑手机)。

(1)用户在统一认证服务中注册的用户名和密码(也许是其他认可信息，如数字签名等)登录统一认证服务

身份联邦的目的是通过标准协议通过不同安全领域之间的用户身份，在跨领域、产品、跨公司的场景中实现身份信息共享，包括一系列认证、许可、身份管理、跨领域身份同步、license管理、跨领域转换战略、协议和最佳实现。使用实现身份联邦的IAM服务，在企业IT的框架中完全提取身份和权限管理层，统一管理到安全平台。身份联邦是一个涵盖面非常广词语。

认证网关是一款提供内网接入控制和对接入用户进行强身份认证和审核服务的产品，解决用户使用APP系统时涉及的身份认证、信息保密、权限控制等安全问题。可以为用户提供统一安全的认证服务，根据用户提交的身份分配不同的权限，最大限度地分配权限。

建立基础人脸库管理平台，身份认证中心通过封装或调用其API，为业务系统提供统一的生物信息媒体授权入口，兼容当前主流人脸识别系统的人脸编码算法。

无感知访问:零信任平台与上海交通大学现有统一身份认证平台对接整合，实现用户身份统一管理，满足全校师生无感知访问和校园应用需求。

可用认证机依托公安部网络信用认证认证体系，可以为各业务应用快速访问可靠的认证服务，可以代替传统的认证机进行认证。除了阅读身份证检查外，可靠的认证机还具有显示网络证二维码、输入身份信息等身份信息输入方式，为用户提供全方位的人证相同网络检查能力。

（一）各认证点应通过“海南省社保待遇领取资格人脸识别认证统一平台”为我市退休人员进行资格认证。前来认证的退休人员，必须提供本人第二代身份证原件或社保卡等有效证件，经工作人员核实被认证人身份真实后方可认证。