广告
安全
选型与对接面向采购 · 集成 · 代理场景
| 一手厂商 | 吉大正元✓ 官方直连 |
|---|---|
| 价格模式 | 定制报价 |
| 适用行业 | 政务 金融 |
| 厂商总部 | 吉林 · 长春 |
| 厂商主营 | 商用密码 PKI 抗量子密码 |
| 官方渠道 | jit.com.cn直达厂商官方产品页，无中间商 |
| 常见叫法 | 统一用户管理系统 身份与访问 IAM 统一身份认证 单点登录 SSO |
免费对接
对接「吉大正元」采购 / 代理 / 集成？
在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。
在线咨询「吉大正元」
咨询对象：吉大正元 · 统一用户管理系统 · 网络安全
站长在线 · 通常几分钟内回复
微信号 xuanxingku · 备注「咨询」优先通过
发送即同意将称呼、联系方式与咨询内容转达对应厂商（最多 3 家），由站长统一跟进；信息仅用于本次对接，不公开。
📋 本页资料整理自厂商官方网站（更新于 2026-11-11），价格与功能以厂商官方页面为准。
产品参数9 项参数 · · 整理自 2 个公开来源
产品定位作为业务单位所有应用系统标准化的用户管理基础设施，集中管理全部应用系统的用户，覆盖用户整个生命周期、账号统一管理与属性统一管理，并对各应用系统提供安全的服务与支持。统一用户是 IAM 体系的地基——用户主数据不统一，后面的统一认证与统一授权都是空谈。[1]
支持的认证方式支持密码、短信、UKEY（数字证书）、OTP 令牌、人脸识别等多种认证技术；云南边检项目本期实际落地密码、短信、UKEY 三种。多因子组合是等保三级「两种或两种以上组合的鉴别技术」条款的直接落点，选型时要确认是否支持「按应用分级配置认证强度」。[1]
认证协议与标准支持 OpenID、OAuth 2.0、FIDO 协议。OAuth 2.0 决定能否对接移动端与第三方应用，FIDO 决定能否支持无密码登录（Passkey）——后者在移动办公场景已成为体验分水岭。[1]
单点登录与联邦认证支持对各类应用系统（含 B/S、可修改与不可修改的应用）的单点登录管理；支持与上级平台联邦认证，即在省厅多因子认证平台登录后，本地系统不再重复登录。不可修改应用（如采购的成品软件）的 SSO 通常依赖代理或表单代填，是实施中最费工的部分，报价时要单独确认。[1]
多标识登录能力支持数字证书、统一用户名、邮箱、身份证号码、SJ 号、短信认证码等多种用户名登录。政务场景常见「一人多号」（身份证号、政务号、SJ 号并存），是否支持一号多标识绑定直接影响迁移期体验。[1]
政采成交单价云南出入境边防检查总站项目：吉大正元统一身份认证平台 V1.0（作为多因子认证平台）1 套，单价 350,000 元。这是同项目软件类组件中的最高单价（目录服务 9 万、KMS 17 万在昆明项目），说明统一认证平台的价值集中在「应用对接工作量」而非软件许可本身。[1]
与目录服务、KMS 的配套关系用户树通常从目录服务（LDAP）同步构建，认证凭证由密码机/KMS 托管，形成「目录存属性、KMS 存密钥、IAM 做编排」的三层结构。三者分属不同产品线时，接口联调是项目主要风险点——建议要求厂商提供同品牌一体化方案或明确的联调责任划分。[2]
选型要点：报价维度IAM 类产品普遍按「应用系统数 + 用户数」双维度计价，且应用对接常按个收费。同类项目经验是：软件许可占总投入 30%~40%，应用对接与改造占 60%~70%。因此招标时应把「对接 N 个应用」写进标的，而不是只买软件再另算集成费。[1]
存量账号治理统一用户系统上线前必须做存量账号清洗（重复账号、离职未销账号、僵尸账号）。这一步通常占总工期三分之一，且无法由厂商单独完成——需要业务部门配合确认责任人，项目立项时就应单列此项工作。[2]
参数出处
- 云南出入境边防检查总站《西南边境立体化防控体系建设项目中标（成交）结果公告》：目录服务系统为吉大正元目录服务系统 JIT Galaxy V5.0，1 套，单价 90,000 元；招标技术要求为——支持国产密码算法 SM2 与国际算法 RSA，与省厅 LDAP 目录服务系统无缝连接并提供数字证书及 CRL 发布功能，支持 LDAP V2/V3 标准（含 RFC2251、RFC2253、RFC2254、RFC2255、RFC2256）与标准 LDIF 格式，支持 X.509 V3（RFC2459、RFC2587、RFC3280），提供 Java 与 C 两种 API，支持一主一从、一主多从部署，须有公安部信息安全测评中心出具的目录服务系统访问控制类型检验报告与软件著作权登记证书；性能指标为精确查询（10 万条目）单线程响应不高于 1ms、50 线程不高于 15ms，模糊查询（10 万条目）单线程不高于 100ms、50 线程不高于 200ms，10 万条目吞吐量不低于 2500 次/秒（50 线程精确查询）。同项目多因子认证平台为吉大正元统一身份认证平台 V1.0，1 套，单价 350,000 元，要求支持密码、短信、UKEY、OTP 令牌、人脸识别等认证方式（本期实现密码、短信、UKEY 三种），支持 OpenID、OAuth 2.0、FIDO 协议，支持各类应用系统（含可修改与不可修改应用）的单点登录，支持与省厅多因子认证平台联邦认证（省厅登录后本地不再登录），支持数字证书、统一用户名、邮箱、身份证号码、SJ 号、短信认证码等多种用户名登录
- 中国政府采购网《昆明市公安局视频专网商用密码应用建设项目（非集采部分）中标公告》（2025-09-05）：吉大正元密钥管理系统 SYT1903-G 1 套单价 170,000 元；同项目吉大正元服务器密码机 SJJ-YG RE70 2 台单价 124,000 元、吉大正元数字签名服务器 V80 2 台单价 145,000 元、吉大正元身份认证网关 GW70 2 台单价 165,000 元、吉大正元目录服务系统 JITGalaxy5.0 1 套单价 99,000 元、美创数据库加密系统 DSC-TDE-CN3000 2 套单价 335,000 元、迪普日志审计 LSP1000-GA-G 单价 110,000 元、迪普堡垒机 OSP1000-GA-G 单价 82,000 元、应用系统密码改造对接指导支撑工作 3 项单价 60,000 元、密码测评费用（第三方密评）90,000 元、实施服务 125,000 元
同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。
供应方
价格与计费方式项目制报价 · 参考区间
统一用户管理系统采用「定制报价」的计费方式，按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。
价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。
谈价要点：要求分项报价（软件/实施/培训/首年维保），并约定需求变更时的计价方式，避免后期追加失控。
行业适配：该类产品在「政务」、「金融」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。
工作原理与部署形态身份与访问通用机制 · 采购前先弄懂
统一用户管理系统的工作原理
建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。
统一用户管理系统由吉大正元提供，计费方式为「定制报价」，在「政务」、「金融」等行业落地较多。理解机制之后再看参数表，才知道哪些指标真正影响你的业务，而不是被标称数字带着走。
部署在哪里、怎么部署
以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。
资质与合规要求
等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。
常见问题采购前最常问的 9 个问题
采购统一用户管理系统大概要准备多少预算？
按实施范围、并发规模与集成工作量定价，通常需要需求澄清后才出正式报价。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
统一用户管理系统是怎么工作的？
建立统一身份目录，把账号、组织、角色与权限集中管理，登录环节叠加多因素认证（口令+令牌/生物特征/国密证书），访问环节按最小权限下发临时凭证并全程审计，最终形成「账号—权限—行为」可追溯的闭环。放在「安全 / 身份与访问」这一层看，统一用户管理系统解决的问题是把通用能力落到具体业务场景；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
统一用户管理系统部署在哪里？怎么部署？
以身份中台形式旁路接入业务系统，通过 LDAP/AD、OAuth2/OIDC、SAML、RADIUS 等标准协议对接；零信任网关需串接在用户到应用的访问路径上，VPN 类则部署在边界做加密隧道终结。本产品当前以「定制报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
统一用户管理系统需要哪些资质与合规认证？
等保 2.0 的身份鉴别、访问控制与安全审计条款是硬性要求；国密改造场景需商用密码产品认证并通过密评；涉密环境需涉密信息系统产品认证。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
统一用户管理系统适合多大规模的企业？
规模型企业更适合一体化平台，几十人的小团队用单点产品 + 托管服务性价比更高。
统一用户管理系统值得买吗？和替代方案的区别在哪？
相比开源方案，商业安全产品在规则库更新、告警降噪和应急响应上有服务承诺；但开源方案成本低，适合预算有限且有专职安全工程师的团队。
统一用户管理系统支持哪些规格与部署方式？
厂商公开的规格参数中，产品定位为作为业务单位所有应用系统标准化的用户管理基础设施…、支持的认证方式为支持密码、短信、UKEY（数字证书）、OTP 令…、认证协议与标准为支持 OpenID、OAuth 2.0、FIDO…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
走采购流程要提供什么？
通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。
统一用户管理系统的数据安全与合规如何保障？
主流方案会提供数据加密、权限分级与审计日志，是否满足等保或行业监管要求，要索取合规证明与第三方测评报告，并在合同中写明数据归属与退出机制。
对应选型指南按品类与参数口径匹配 · 客观内容，不含推广
落地观察与资料边界第三方视角 · 非星级评分 · 不含推广
以下依据公开中标公告与厂商公开资料整理，只陈述可核实的事实与资料缺口，不对产品做优劣评级；厂商宣传语不纳入。资料完备度说明不代表产品缺陷。
适配场景公开记录实证
- 本站尚未收录该产品的公开中标记录；产品档案标注行业为 政务、金融（非中标实证）。
落地实施要点公告原文节选
- 暂无可引用的落地配置原文；建议向厂商索取实施清单、验收口径与授权边界。
资料边界采购前需复核
- 已整理 9 项参数，来自 2 个公开来源，可在本页逐项核对出处。
- 本站尚未收录该产品的公开中标记录，价格与落地配置缺少可对标样本。
经核实的落地经验0 条 · 人工核实后收录
目前还没有经核实的落地经验投稿。本站不展示匿名评分，也不发布未经核实的内容。
补充你的落地经验 →
提交后由编辑人工核实，不会自动公开；不做星级评分、不展示未经核实的内容，也不收录厂商宣传语。若当前无法直连提交，内容会保留在本机并自动复制，可粘贴到页面右下角客服窗口发送。
同类产品同类目下其他一手厂商 · 便于货比三家
拿不准选哪个？
留下你的需求与预算，24 小时内免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。