包括主賬號和從賬號管理，主賬號為用戶賬號，從賬號為原IT系統(tǒng)帳號。通過主從賬號的方式，將身份和授權(quán)分離開來，增強(qiáng)身份認(rèn)證和系統(tǒng)授權(quán)的可靠性，從本質(zhì)上解決帳號管理混亂問題，為認(rèn)證、授權(quán)、審計(jì)提供保障。

為提高訪問安全性，系統(tǒng)提供高強(qiáng)度身份認(rèn)證功能，支持本地認(rèn)證與第三方認(rèn)證服務(wù)器對接，如AD域、LDAP、Radius等，另外支持OTP動態(tài)令牌、短信、UsbKey、數(shù)字證書、人臉識別等多種認(rèn)證方式進(jìn)行雙因子強(qiáng)認(rèn)證，保證身份可靠性。

強(qiáng)調(diào)的“集中”是邏輯上的集中，而不是物理上的。系統(tǒng)提供統(tǒng)一的授權(quán)界面，不但可以做到基于應(yīng)用邊界的粗粒度授權(quán)，例如授權(quán)用戶可以訪問哪些資產(chǎn)，還可以做到基于應(yīng)用內(nèi)部的細(xì)粒度授權(quán)，例如限制用戶的操作行為。

將人員的操作記錄為日志，管理人員可以在系統(tǒng)中查看相關(guān)的審計(jì)日志。操作審計(jì)主要審計(jì)人員的帳號管理、認(rèn)證、賬號分配情況、權(quán)限分配情況、賬號使用（登錄、資源訪問、操作行為）等情況，所有操作有據(jù)可查。