1 口令安全管理系统是什么

口令安全管理系统能帮助对企业中的资产中的口令进行集中式的全生命周期的管理。

• 操作系统类（windows/linux等）
• 数据库 (MySQL / Oracle / PostgreSQL 等)
• 网工设备
• 其他（可进行适配）

2 产品特色

• 多方式管理：企业可根据自己的规模，选择合适的管理方式；
• 硬编码消除：企业可通过API用户功能，消除业务系统中的硬编码；
• 无插件：仅需浏览器，Web 终端使用体验；

3 页面展示

4 主要功能列表

登录验证	登录认证	LDAP/AD、钉钉、飞书及企业微信认证；
	MFA验证	OTP 验证、邮件、短信验证码验证；
	登录审计	用户登录口令安全管理系统行为受系统管理员的监管与控制；
	登录限制	用户登录来源 IP 受系统管理员控制（支持黑 / 白名单）； 自定义控制用户登录时间段；
	角色管理	用户行为支持基于角色的访问控制；
资产账户 口令管理	发现账户	支持对资源上的账户进行搜集，包含账户的基本信息；
	风险分析	支持对资源上的账户进行风险安全分析；
	口令重置	支持对资源的口令进行手动重置及计划重置；
	访问控制	支持在共享资源账户时，对其进行策略授权控制；
	口令备份	定期备份资产账号信息；
审计	记录的会话	支持对资源操作进行回放审计；
	在线的会话	支持对资源操作进行实时监控；
	资源审计	支持记录每一种资源的活动日志；
	用户审计	支持记录每一个用户的活动日志；
	API用户审计	支持记录每一个API用户的活动日志；
	登录记录	支持对用户的登录行为进行审计；
WEB终端	文件传输	支持操作资源时进行文件的上传与下载；
	命令复核	使用工单模块，实现对授权账号所执行的命令进行控制；