通过飞连的身份管理功能模块，您可以构建企业组织架构、管理飞连账号的认证方式与账号安全策略。通过本文您可以了解身份管理在飞连服务中的作用，以及该功能模块对应的操作文档说明。

对企业信息化建设而言，构建统一身份、统一登录、统一审计的身份安全底座势在必行。飞连的身份管理模块旨在为飞连整个平台，乃至公司的全部业务系统，提供统一化的可信身份标识，从而为跨模块的联动、平台安全策略的一体化管理，提供最基础的身份信任保障，以及“入、离、转、调”的全流程角色管理。

身份管理的主要功能包括：

• 搭建组织架构：您可以在飞连中构建企业完整的组织架构，包括对企业子公司、部门、成员、角色的创建、更新、查询、删除功能。支持手动构建组织架构或者通过第三方导入企业已有的组织架构。
• 身份源上下游同步：飞连可根据企业的身份平台建设实际情况，在办公安全建设方向上充当身份上游或下游的角色。作为身份上游，飞连可基于LDAP协议向企业办公应用与业务系统提供统一的账号数据供给；作为身份下游，飞连可对接主流数据源（如Windows AD、openLDAP、泛微OA）与 IM 应用（如飞书、企业微信、钉钉、WeLink）继承企业已有的账号与组织架构体系， 并输送给平台自身的其余模块，实现基于“身份”的一站式策略管理。

身份管理是飞连的核心配置，也是其他功能模块的前置功能。主要体现在：

• 构建企业组织架构并录入员工信息后，即可为员工分发飞连账号，员工可以通过飞连账号下载并登录飞连客户端，进而开启安全高效的数字化办公。

  说明

  用户敏感信息均经过加密后保存。

• 飞连内的 VPN 管理、Wi-Fi 管理、应用管理、终端管理、终端安全检测等功能，均依赖于身份管理进行权限差异化划分、风险事件准确溯源等操作。
• 支持设置飞连自身的登录二次认证、防止暴力破解等能力，以提高飞连平台与客户端的安全性。
  

• 构建企业组织架构并录入员工信息的具体操作，请参见单位管理、管理部门、管理成员和管理离职员工。
  如果您之前已在第三方平台中（钉钉、飞书等）构建了企业组织架构，则您可以快速导入至飞连管理后台。具体操作，请参见同步第三方数据源和管理上游第三方数据源同步策略。
• 飞连提供角色管理功能，您可以根据企业业务的划分，为不同员工授予不同角色。角色功能目前仅用于企业应用的授权。关于角色管理的具体操作，请参见角色管理。
• 已录入飞连管理后台的企业员工，可使用相应的账号登录飞连客户端进行数字化办公。您可以在管理后台的账号配置中，调整员工账号的认证方式、登录策略。同时，在账号配置中，支持关联第三方授权登录飞连。具体操作，请参见：
  • 配置飞连账号体系
  • 管理账号安全
  • 配置多因素认证
  • 配置扩展字段
  • 配置数据保护策略