奇安信可信訪問控制臺(tái)（簡(jiǎn)稱TAC：Trusted Access Console）是為了解決在企業(yè)應(yīng)用及API服務(wù)訪問場(chǎng)景下的安全問題而推出的一款創(chuàng)新產(chǎn)品。該平臺(tái)主要針對(duì)多個(gè)企業(yè)應(yīng)用及API服務(wù)的訪問控制需求，采用了動(dòng)態(tài)授權(quán)、身份認(rèn)證、風(fēng)險(xiǎn)感知、國密算法等多項(xiàng)核心技術(shù)，集中解決企業(yè)應(yīng)用訪問場(chǎng)景的核心安全問題，為企業(yè)提供了訪問控制統(tǒng)一配置管理、WEB應(yīng)用和API服務(wù)集中管理、用戶認(rèn)證與授權(quán)、風(fēng)險(xiǎn)響應(yīng)、應(yīng)用審計(jì)等功能?？尚旁L問控制臺(tái)作為奇安信零信任身份安全解決方案中的核心組成部分，是聯(lián)動(dòng)各個(gè)子系統(tǒng)的控制中心。

• 
  

  模塊對(duì)接統(tǒng)一配置

  作為零信任身份安全解決方案各個(gè)模塊的統(tǒng)一配置點(diǎn)，完成用戶、應(yīng)用、API、認(rèn)證、授權(quán)、系統(tǒng)設(shè)置等配置，將配置信息同步至可信應(yīng)用、API代理系統(tǒng)中國，實(shí)現(xiàn)集中在動(dòng)配置。還可實(shí)現(xiàn)對(duì)代理平臺(tái)的統(tǒng)一升級(jí)維護(hù)及故障修復(fù)。
• 
  

  企業(yè)資源管理

  可對(duì)所有企業(yè)應(yīng)用（Web應(yīng)用、3層應(yīng)用、4層應(yīng)用）及API服務(wù)進(jìn)行集中管理及發(fā)布；企業(yè)應(yīng)用及API服務(wù)注冊(cè)后，可向用戶統(tǒng)一發(fā)布，根據(jù)登錄用戶身份，統(tǒng)一展示可訪問應(yīng)用列表。
• 
  

  用戶身份管理

  提供基礎(chǔ)身份管理功能，為企業(yè)用戶提供全面化、精細(xì)化、統(tǒng)一的身份管理能力。支持與零信任身份分析系統(tǒng)（IDA）或外部身份及權(quán)限管理基礎(chǔ)設(shè)施聯(lián)動(dòng)，實(shí)現(xiàn)全面身份與權(quán)限管理功能，利用企業(yè)現(xiàn)有4A、IAM、AD、LDAP、PKI等進(jìn)行身份認(rèn)證與授權(quán)。
• 
  

  用戶設(shè)備管理

  提供基礎(chǔ)設(shè)備管理功能，通過設(shè)備注冊(cè)、設(shè)備綁定、設(shè)備管理，記錄用戶使用設(shè)備形成企業(yè)設(shè)備清單。登錄過程中可以基于設(shè)備進(jìn)行驗(yàn)證，僅合法設(shè)備可以登錄。
• 
  

  用戶身份認(rèn)證

  收到訪問請(qǐng)求后，進(jìn)行訪問者身份信息認(rèn)證，實(shí)現(xiàn)應(yīng)用、API服務(wù)的訪問控制。支持CA證書、AD域、LDAP認(rèn)證、RADIUS、郵箱、APPID/APPKEY、二維碼及多因子認(rèn)證等，可任意方式組合，也可配合硬件特征綁定策略組合使用，滿足特定應(yīng)用場(chǎng)景強(qiáng)身份認(rèn)證需求。
• 
  

  用戶授權(quán)策略

  可提供基礎(chǔ)權(quán)限管理功能，采用RBAC和ABAC兩種授權(quán)方式，滿足多種復(fù)雜場(chǎng)景的細(xì)粒度訪問控制。權(quán)限管理提供訪問主體權(quán)限管理（用戶、權(quán)限、角色）、訪問客體授權(quán)分組、動(dòng)態(tài)授權(quán)規(guī)則及授權(quán)策略配置管理功能。
• 
  

  會(huì)話管理

  具備集中連接會(huì)話管理功能，可為可信應(yīng)用代理系統(tǒng)、可信API代理系統(tǒng)的代理連接進(jìn)行統(tǒng)一控制，包括創(chuàng)建、維護(hù)、刪除、失效、驗(yàn)證會(huì)話等。同時(shí)，具備為后端應(yīng)用傳遞身份和會(huì)話令牌功能，配合可信訪問代理平臺(tái)實(shí)現(xiàn)應(yīng)用單點(diǎn)登錄。
• 
  

  訪問審計(jì)

  對(duì)用戶認(rèn)證、用戶授權(quán)、應(yīng)用/API訪問行為、系統(tǒng)聯(lián)動(dòng)等提供詳細(xì)的日志記錄，進(jìn)行訪問審計(jì)，包括訪問的用戶身份、終端信息、訪問時(shí)間、訪問目標(biāo)應(yīng)用、認(rèn)證及授權(quán)結(jié)果，風(fēng)險(xiǎn)及異常信息等。

• 

  外部聯(lián)動(dòng)服務(wù)接口

  系統(tǒng)對(duì)外提供用戶、應(yīng)用、策略等豐富API服務(wù)接口，便于與外部安全管理系統(tǒng)對(duì)接集成，以滿足各類安全管理的需要。

• 

  集群化部署

  系統(tǒng)支持集群化部署，以便提供高效、穩(wěn)定服務(wù)。集群能夠的動(dòng)態(tài)擴(kuò)容，以滿足不同用戶和業(yè)務(wù)規(guī)模的需要。

• 

  自適應(yīng)認(rèn)證

  基于訪問的上下文信息，通過靜態(tài)規(guī)則和動(dòng)態(tài)分析結(jié)果，為訪問主體選擇最合適的認(rèn)證方式，確保在業(yè)務(wù)訪問過程中，訪問主體身份的安全。

• 

  動(dòng)態(tài)訪問控制

  采用RBAC+ABAC的權(quán)限管控機(jī)制，從用戶、設(shè)備、環(huán)境、行為等多個(gè)維度建立訪問控制策略，并根據(jù)策略動(dòng)態(tài)調(diào)整訪問主體的權(quán)限，確保權(quán)限最小化。

• 

  網(wǎng)絡(luò)隱身

  采用單包授權(quán)SPA安全機(jī)制，提供TCP、UDP+TCP的敲門方式，能夠?qū)崿F(xiàn)不同業(yè)務(wù)場(chǎng)景下 “網(wǎng)絡(luò)隱身”，隱藏業(yè)務(wù)系統(tǒng)，縮小暴露面，保障業(yè)務(wù)系統(tǒng)的安全。

• 

  終端環(huán)境檢測(cè)

  對(duì)用戶終端的安全環(huán)境狀況持續(xù)感知和檢測(cè)，構(gòu)建完整的設(shè)備清單庫，強(qiáng)化對(duì)用戶終端的管控，確保終端身份以及環(huán)境的安全。

• 

  風(fēng)險(xiǎn)聯(lián)動(dòng)處置

  可與外部智能身份分析系統(tǒng)（IDA）實(shí)現(xiàn)風(fēng)險(xiǎn)聯(lián)動(dòng)，在發(fā)生風(fēng)險(xiǎn)時(shí)，能夠及時(shí)對(duì)訪問過程進(jìn)行干預(yù)和處置，緩解風(fēng)險(xiǎn)所引發(fā)的安全問題。

• 

  可信代理集中管理

  提供可信應(yīng)用代理、可信API代理的集中配置和管理，減輕管理工作的負(fù)擔(dān)。