賬戶中心
企業(yè)級(jí)單點(diǎn)登錄（Single Sign On, SSO）
墨鷹賬戶中心基于業(yè)界主流的Spring Boot，對(duì)企業(yè)內(nèi)所有系統(tǒng)實(shí)現(xiàn)集中式的用戶認(rèn)證，并且通過(guò)頒發(fā)認(rèn)證票據(jù)來(lái)授權(quán)用戶訪問(wèn)相應(yīng)的服務(wù)。用戶只需要登錄一次，就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。
支持多種認(rèn)證協(xié)議、支持多種用戶存儲(chǔ)方式、支持各種主流的技術(shù)平臺(tái)和系統(tǒng)，多重安全機(jī)制可以極大地提高企業(yè)整體安全性。
一次登錄，通行所有應(yīng)用
通過(guò)單點(diǎn)登錄，一個(gè)用戶只需要一個(gè)賬號(hào)，一次登錄，就可以訪問(wèn)全部有權(quán)限訪問(wèn)的應(yīng)用（高機(jī)密應(yīng)用，根據(jù)配置強(qiáng)制要求再登錄或者多因素認(rèn)證情況除外）。
支持主流用戶認(rèn)證協(xié)議
支持主流技術(shù)平臺(tái)和應(yīng)用
各種主流的技術(shù)平臺(tái)和應(yīng)用都可以通過(guò)上述的用戶認(rèn)證協(xié)議跟賬戶中心進(jìn)行集成。
技術(shù)平臺(tái)：Apache httpd Server, Java, .NET, PHP, Perl, Python, Ruby…
應(yīng)用：Blackboard, Canvas, Moodle, Atlassian Confluence, Atlassian JIRA, Drupal, Liferay, Office365, Salesforce, uPortal, WebAdvisor, WordPress, Workday…
可插拔的認(rèn)證支持
LDAP
Database
JAAS
X.509
RADIUS
SPNEGO
JWT
REST
MongoDb
Pac4J
SOAP
Apache Cassandra
安全，安全，安全
安全是企業(yè)應(yīng)用的重中之重，用戶管理、密碼策略、登錄控制等是安全的入口，也最容易受到攻擊。將這些功能從各個(gè)系統(tǒng)中剝離，集中到賬戶中心，通過(guò)增強(qiáng)賬戶中心的安全性來(lái)提高企業(yè)應(yīng)用的整體安全性，降低被攻擊風(fēng)險(xiǎn)。
HTTPS
所有與賬戶中心之間的通訊都強(qiáng)制走HTTPS加密通道，保障通訊安全性，防止機(jī)密數(shù)據(jù)被截獲或者攻擊。
SSO Cookie加密
賬戶中心簽發(fā)的SSO會(huì)話Cookie內(nèi)容采用了高安全性的加密機(jī)制，進(jìn)一步提高了系統(tǒng)的安全性。
登錄限流
賬戶中心支持可配置的策略來(lái)限制連續(xù)的登錄失敗嘗試，從而可以阻止暴力破解或者拒絕服務(wù)攻擊。
多因素認(rèn)證（MFA）
除了首要的認(rèn)證方式之外，根據(jù)策略的配置還可以附加額外的認(rèn)證方式，為高安全功能提供高級(jí)別認(rèn)證。
一流的CORS支持
提供一流的跨域資源共享（CORS）支持。既支持不同域的信任應(yīng)用，又能防止惡意應(yīng)用通過(guò)CORS進(jìn)行攻擊。
完善的監(jiān)控和統(tǒng)計(jì)
系統(tǒng)詳盡記錄各種日志，提供豐富的統(tǒng)計(jì)分析功能，為事前、事中、事后的管理提供充分的數(shù)據(jù)和依據(jù)。