客户身份管理能力(CIAM)建设 

通过在芯盾时代 IAM 统一身份基座上扩展客户身份管理系统(CIAM),集团企业统一身份管理体系具备对消费者客户的身份管理和访问认证管理能力，能够对企业营销平台、网上商城、运营服务中心等客户增值业务系统提供消费者身份的统一管理和安全访问认证服务能力。

企业客户分布在互联网侧，用户规模大，业务触点多，关注便捷、安全、隐私，CIAM 通过社交软件集成、统一注册、统一认证、集中管理、风险控制等功能，实现外部用户管理的集中性、安全性、便捷性。

云身份服务能力(IDaaS)建设 

芯盾时代云身份服务产品 IDaaS，通过 SaaS 订阅模式向企业客户提供一站式身份与访问管理服务。IDaaS 内置国内外主流 SaaS 应用，实现开箱即用；支持通过安全连接器方式连接企业内网私有应用，解决混合云场景应用身份互联问题。 IDaaS 通过租户数据逻辑隔离机制实现资源安全共享，企业通过订阅 IDaaS 服务，无须投入建设运维资源，以更低成本、更便捷方式享受云身份管理安全服务。

集团企业融合身份中心能力建设 

芯盾时代统一身份管理体系以 IAM 为基础，对接企业 CIAM 和 IDaaS 系统，汇总并融合企业内外部用户形成融合统一用户身份源，适配内部用户、生态用户、客户身份并进行统一管理。以统一身份中心支撑集团企业高效生产运营。

用户行为分析能力能力建设 

集团企业客户数量众多，在通过互联网环境使用企业提供营销和增值服务过程中，为企业带来海量业务和行为数据，对企业运营决策和产品服务能力竞争力提升具有巨大潜在价值，但同时也给企业带来身份安全防控巨大压力。

芯盾时代能够基于 UEBA 的多维用户风险分析能力，对接客户认证访问数据和系统业务数据，帮助企业防控风险用户，挖掘生成用户画像，帮助企业实现千人千面的产品业务设计能力：

• 客户基本画像：姓名、性别、年龄、手机号等用户填报信息。

• 客户账号画像：账户登录次数、账户登录时间、首次登录时间、账户使用频率、常用城市、常用 IP 等。

• 客户业务画像：购买频率、金额区间、复购次数、TOP 商品类型、交易总金额、交易总笔数、单笔交易平均金额等。

• 客户风险画像：异常时间登录次数；非常用 IP 登录次数；异常时间交易次数等。