建恒身份及访问管理系统将主要采用基于角色对应用进行集中授权管理。 角色在系统中管理（包括创建、绑定权限、变更、删除），系统中角色会被同步到资源中，系统管理平台保存资源上的角色，用于授权管理。 多个角色在管理平台中组合成为一个角色组。

安全审计管理主要审计人员的账号分配情况、权限分配情况、账号使用（登录、资源访问）情况、资源使用情况等。在各应用系统的访问日志记录都采用统一的账号、资源进行标识后，集中审计能更好地对账号的完整使用过程进行追踪。

授权管理，包括支撑系统中全部资源的实体级授权和实体内授权。  实体级授权，即主账号代表的用户可以访问哪些资源的授权。  实体内授权，包括基于角色的授权和细粒度权限授权。

建恒身份及访问管理系统为用户提供统一的认证接口。根据访问对象由认证功能模块来提供强认证服务。用户在访问受保护的系统之前，首先经过身份认证系统识别身份，然后根据用户的身份和授权，决定用户是否能够访问某个资源。