方案架构

竹云IAM通过从上游数据源HR系统获取权威组织、用户数据，并允许管理员导入或用户通过自注册方式录入，形成信息系统组织、用户主数据。根据用户所属组织、部门、岗位等，IAM自动为用户分配应用对应的账号和权限，并将这些账号和权限实时同步到OA、邮件和用户目录等应用中去。实现应用账号管理自动化，和身份高效流转。

对于集团型企业用户，支持分支机构与集团级认证节点形成认证备份节点，分支机构级认证节点可以无缝切换至集团级认证节点。对于政务类用户，支持与国家级认证节点形成认证备份节点，省级认证节点可以无缝切换至国家级认证节点。