东华软件：谋创新，促安全，赋能数字化经济新突破！

集中身份管理：构建用户权威数据源，上游与东华HR系统对接，下游与协同办公系统、MCP系统、邮箱系统等进行帐号集成，对东华软件企业内部组织架构进行集中管控。同时，面向东华软件不同维度的用户，包括正式用户、临时用户、公共用户等用户信息和数据，实现以人为中心的账号全生命周期化管理。

统一认证：通过构建集中用户认证中心，为用户提供统一访问控制与安全管理，避免人为记忆多套账号密码的问题，方便用户快速访问和认证；并提供企业微信扫码、验证码等安全认证功能，有效提升信息化平台建设质量，满足东华软件应用安全访问需求。

权限管理：东华软件权限管理为准入授权模式，即在IAM平台中的用户，拥有自己能够访问的应用列表，根据用户是否具备某个角色或属于某个组织来决定访问权限，至于在应用系统内部拥有的权限，需要应用管理员进行调整。此授权模式维护简单、易实现且支持全自动化管控，减轻IT管理员的运维压力。

集中审计：派拉为东华软件设置三权分立模型，具备独立的平台管理员、安全审计员和运维管理人员角色，独立进行系统平台运行操作的日常审计工作，该工作内容权限不受超级管理员的影响，具有独立权限模式，做到管理-审计-运维三权分立，实现安全审计要求。

自助服务：在本项目中用户自服务系统采用IDM系统的接口进行开发，目的是使得用户能够通过该应用方便的管理和维护其在IDM上所有帐号的口令，当其忘记密码时也能够通过邮箱等方式进行自助重置。