智能体身份和权限管理平台
智能体身份和权限管理平台
文档指南
请输入
- 文档首页
智能体身份和权限管理平台产品简介功能特性
复制全文
下载 pdf功能特性
文档反馈
问问助手智能体身份和权限管理平台主要提供以下三大核心功能，为您提供全面的身份与权限管理能力：
用户身份管理
- 核心定位：作为用户与企业身份的统一入口，支持在多种场景下进行身份认证与联合登录。
- 核心功能：
- 用户池管理：您可以创建隔离的用户池，并为每个用户池配置登录方式（邮箱、手机号或用户名）、密码策略（如复杂度要求和过期时间）以及多因素认证（MFA）。
- 企业级集成：支持通过 OIDC/OAuth2.0 协议对接企业身份提供商（IdP），以实现单点登录（SSO）。
- 用户生命周期管理：您可以批量导入、删除用户，修改其基本属性，或根据外部身份提供商的信息（如部门、角色）同步用户资料。
凭据托管
- 核心定位：通过加密方式托管外部服务的凭据，防止因明文凭据泄露带来的安全风险。
- 核心功能：
- 多类型凭据支持：支持存储多种类型的凭据，例如 OAuth2 客户端凭据（Client ID/Secret）和 API Key。所有凭据均通过密钥管理服务进行高强度加密存储。
权限管控
- 核心定位：一个基于属性和上下文的动态授权引擎，能够实现从“用户”到“Agent”再到“工具”的全链路权限控制。
- 核心功能：
- 策略定义：您可以使用 Cedar 语言编写精细化的授权策略，例如：permit User::"alice" to invoke Workload::"agent-001" where resource.dept == "ai-lab"。策略支持基于主体、资源和操作的条件匹配。
- 实时决策与审计：在运行时，系统会实时评估每一个授权请求（例如，当 Agent 调用工具时），并立即返回 ALLOW 或 DENY 的决策结果，同时提供决策所依据的策略详情。
通过这些模块的协同工作，智能体身份和权限管理平台构建了一个覆盖“人-机-服务”的一体化身份安全体系，能够满足从用户登录到 Agent 调用工具等全场景的身份与权限管理需求。
最近更新时间：2026.03.25 11:22:26
这个页面对您有帮助吗？
有用
有用
无用
无用