完成各系统的账号信息整合，实现用户账号生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及账号的管理复杂度，降低系统管理的安全风险。

实现多业务系统的统一认证，支持数字证书、动态口令、静态口令等多种认证方式，为学校提供单点登录服务，用户只需要登录一次就可以访问所有相互信任的应用系统。

根据学校安全策略，采用基于角色的访问控制技术，实现支持多应用系统的集中、灵活的访问控制和授权管理功能，提高管理效率，支持集中授权和分级授权机制。

提供全方位的用户管理、证书管理、认证管理和授权管理的审计信息，支持应用系统、用户登录、管理操作等审计管理。

应用健康状态监控，将采用定时监控模式，可根据需要设置检查周期，定期对接入统一身份认证的应用进行健康检查，对服务器运行进行监控，及时监控服务内存、CPU、磁盘空间。当发现运行异常、单点异常时，通过短消息、邮件方式预警。

同时使用负载均衡和SESSION高可用的方案：用户前端，采用硬件负载均衡器；后端部署多台APPLICATION SERVER，并启用APPLICATION SERVER的集群SESSION功能，保证系统高并发性。

提供应用、服务接入的功能，完整的在线接入文档、接入方式多样化、接入测试等。

基于身份认证联盟中心，支持跨域认证、移动认证、互联网认证；实现用户身份数据统一管理和配给，强化用户身份与授权管理，加强信息安全监控和审计，提高系统稳定性、可用性、安全性和易用性。