应用访问和SSO管理
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
UMM 是 BlueSoft 提供的用户管理与客户身份访问管理平台,定位在 IAM/CIAM 场景。它围绕“一个凭证访问多个应用”构建,提供 SSO/SLO、统一用户档案、访问管理、账户管理、同意管理、订阅管理、用户迁移与用户联邦等能力,适合企业将多个应用的身份、权限和用户数据集中治理。
在防护类型上,UMM 覆盖认证、授权、MFA、会话/令牌管理、访问限制、日志监控和 API 安全。协议方面支持 OpenID Connect、OAuth 2.0、SAML 2.0,并可连接 LDAP、Active Directory、外部身份提供商及 Google、Facebook 等社交登录。部署架构明显偏企业级:正文描述其运行在 AWS 相关服务上,使用 EC2、RDS、VPC、CloudWatch、Route 53、ElastiCache,并通过多可用区冗余、高可用、灾备、横向/纵向扩展保障稳定性。管理与告警方面,平台提供管理员控制台、用户自助档案、密码重置、日志/注册监控、报告模块、业务 KPI 可视化、CloudWatch 告警和异常检测。
合规方面,UMM 明确强调 GDPR 支持,尤其是同意管理模块 CMM,可处理同意生命周期、版本、角色/地区/应用维度差异及事件日志。但正文未出现 ISO 27001、SOC 2 等第三方认证。集成能力较强,使用 Mule ESB、REST/JSON API、ETL、适配器、Widget Server、Keycloak、Drools 等组件,可对接外部邮件、短信、CMS、数据源和身份系统。定价仅说明采用服务订阅模式,缺少具体价格、套餐和 SLA 信息。
优点是功能完整、协议开放、B2B 账户级权限和订阅管理较细,且同意管理与集中用户档案适合合规驱动型企业。缺点是架构组件较多,实施与运维门槛可能不低;网站未披露价格、客户案例、性能指标和第三方认证,采购评估需要进一步尽调。它更适合中大型组织、多应用生态、制药行业、软件公司及需要客户身份治理的 B2B 企业;小团队若只需简单登录,可能显得过重。
正文未提供中国大陆访问、支付方式和本地支持信息,china_access 只能判定为未知。由于其依赖 AWS 和海外服务,实际网络质量、数据出境与合规需单独验证。可对比 Okta、Auth0、Microsoft Entra External ID、Ping Identity、ForgeRock、Keycloak 自建;中国本地可评估阿里云 IDaaS、腾讯云身份管理、竹云 IAM、派拉软件等。
本测评基于公开资料整理,不构成购买建议,请以 ummodule.com 官网实际信息为准。
统一账号、权限与应用访问管理,适合企业内控。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。