核心功能
連接現有身份來源，統一管理用戶、應用程式認證與存取授權，結合憑證設定和事件審計，讓企業身份管理清晰有序。
身份來源接入與同步
連接 AD、LDAP，設定同步範圍與計劃，掌握目錄身份的同步狀態。
統一用戶目錄
集中管理用戶、群組與身份來源。
用戶身份
OIDC應用程式單一登入
業務應用應用程式單一登入
透過 OIDC 接入業務應用，統一處理登入認證與應用授權請求。
應用程式存取授權
按應用維護用戶存取範圍。
驗證設定與簽章憑證驗證設定與簽章憑證
集中維護認證參數與簽署憑證，為應用整合提供可靠的身份設定。
驗證事件審計
關聯帳戶與應用，核查認證事件。
從登入到授權，問題有跡可查
串連登入、認證、授權與回呼事件，結合帳戶、應用程式及處理結果追蹤存取過程，核查失敗環節與異常原因，讓登入問題定位和授權排查更有依據。
查看登入及認證階段的事件，結合帳戶與應用程式資訊，核查認證是否成功。
區分授權請求與授權確認階段，結合應用程式資訊核查存取問題。
查詢權杖簽發、更新相關事件，定位應用程式認證互動中的異常環節。
結合回呼、完成或失敗等階段資訊，追蹤認證流程的處理結果。
讓身份來源清晰，讓管理邊界明確
企業身份可能來自現有目錄，也可能由管理員在本地建立。將兩類帳戶納入統一視圖，同時保留各自的來源與維護方式，讓帳戶核查、資訊更新和應用授權有清晰依據。
目錄同步身份
連接 AD、LDAP，統一同步目錄身份，核查同步範圍與任務狀態。
本地維護帳戶
按需建立用戶帳戶，維護身份資訊、群組關係與應用存取範圍。
讓應用接入，從設定到存取都有清晰路徑
圍繞應用資訊、認證協定與存取範圍梳理接入步驟，結合登入事件核查使用結果，讓每個應用的身份接入清晰可管。
建立應用
維護應用名稱與基本資訊，建立統一的應用管理入口。
設定認證
設定 OIDC 認證參數與回呼地址，銜接應用登入流程。
分配存取
維護應用的存取範圍，讓用戶與應用授權關係清晰可查。
核查登入
檢視認證及授權事件，結合處理結果定位存取異常。
身份管理場景
從現有目錄接入到員工入職、轉職與離職，圍繞身分、應用程式與授權建立清晰的管理流程，並透過認證事件核查存取問題。
現有目錄接入
連接企業 AD、LDAP 目錄，核查身份同步範圍與目錄物件。
應用程式驗證接入
統一接入業務應用，集中設定認證協定與登入回呼地址。
人員入職
建立或同步人員身份，為新員工設定工作所需的應用存取。
職位調整
結合崗位職責變化核查應用範圍，調整相應的存取授權。
離職權限回收
核查離職人員帳戶與應用授權，回收不再需要的存取權限。
驗證問題核查
關聯帳戶與應用的認證事件，定位登入及授權過程中的問題。
