（1）全场景用户集中管理

将拥有多个身份源，不同类型的教职工，统一身份管理，将来自多个身份源的用户汇总在一起，并统一管理用户生命周期。

（2）全面的账号生命周期管理

全面管理从教职工入职到离职的流程，管理员可以统一管理用户账号的创建、变更到注销/冻结，不再需要每个应用单独配置账号和权限，通过自动/半自动化管理，及时处理账号变更。

（3）确保用户身份安全

通过对用户源进行整合，借助因素认证，教职工可通过动态密码、推送认证、企业微信/钉钉扫码认证等方式，提升登录认证安全。