SiCAP技術點使用者統一身份管理（IAM）。

IAM是一套業務流程和管理手段，用於全面建立和維護數字身份，並提供對IT資產的安全有效的訪問。

IAM領域的技術經過幾代人的演進，已經相對成熟。 與傳統的3A和4A相比，IAM涉及整個公司的資源協調，適用於企業所有人員、資產、應用的賬戶管理，主要包括：賬戶集中管理、統一身份認證、細粒度授權、賬戶生命週期管理、標準化服務流程、安全審計等。

SICAP開放式安全管理平台，基於IAM技術，將訪問請求與請求資源分離，通過統一的身份和訪問管理，增強對使用者的訪問控制，管理多個系統的使用者身份資訊和訪問許可權，並提供單點登入（SSO）實現多個系統之間的身份資訊共享，為客戶構建統一的身份認證管理系統， 並管理使用者的全生命週期

（1）賬戶集中管理：對人員、資產、應用等賬戶進行集中管理，構建統一的組織賬戶資訊。

（2）統一身份和身份認證：支援靜態密碼、動態埠令牌（簡訊密碼、手機令牌、數字證書、RADIUS密碼、LDAP密碼、AD域密碼）等多種認證方式，支援雙因素認證不同的使用者可以根據安全要求設定不同的身份驗證方法。

（3）細粒度授權管理：

支援基於賬號-角色-許可權管理的細粒度許可權控制。

支援人員、資產、協議、埠等細粒度許可權分配。

支援多個授權的 SSO 單點登入操作和使用。

（4）服務流程：

支援賬戶自助註冊，為入職、辭職、許可申請、工作調動、工作交接等業務流程提供獨立申請。

（5）安全審計：

支援賬號多維度統計（可用、弱口令、賬號過期、密碼過期、冗餘賬號、許可權變更、不活躍）

支援定期賬戶審計和結果驗證。

提供完整的日誌審計，促進可追溯性和可追溯性。