企业版 VS 社区版
| 模块 Category | 功能 Features | 社区版 Community | 企业版 Enterprise |
|
|---|---|---|---|---|
| 标准协议 | OpenID Connect 1.0 | ✅ | ✅ | |
| 标准协议 | OAuth v2.0/2.1 | ✅ | ✅ | |
| 标准协议 | SAML V2.0 | ✅ | ✅ | |
| 标准协议 | CAS 1.0/2.0/3.0 | ✅ | ✅ | |
| 标准协议 | JWT | ✅ | ✅ | |
| 标准协议 | TOKEN令牌支持 | ✅ | ✅ | |
| 标准协议 | 密码代填(FORMBASED)支持 | ✅ | ✅ | |
| 标准协议 | API扩展支持 | ✅ | ✅ | |
| 标准协议 | 扩展定制支持 | ✅ | ✅ | |
| 认证服务 | ||||
| 认证服务 | 用户登录 | ✅ | ✅ | |
| 认证服务 | 用户登录-图片验证码 | ✅ | ✅ | |
| 认证服务 | 用户登录-短信验证码 | ✅ | ✅ | |
| 认证服务 | 用户登录-TOTP动态令牌 | ✅ | ✅ | |
| 认证服务 | 用户登录-邮件验证码 | ✅ | ✅ | |
| 认证服务 | 用户登录-社交账号登陆 | ✅ | ✅ | |
| 认证服务 | 用户登录-企业微信、钉钉、飞书扫码登陆 | ✅ | ✅ | |
| 认证服务 | 用户登录-APP扫码登陆 | ✅ | ✅ | |
| 认证服务 | 用户登录-双因素认证 | ✅ | ✅ | |
| 认证服务 | 用户登录-Active Directory用户登录 | ✅ | ✅ | |
| 认证服务 | 用户登录-OpenLDAP用户登录 | ✅ | ✅ | |
| 认证服务 | 用户登录-Windows域认证 | ✅ | ||
| 认证服务 | HMAC_SHA256信任登录 | ✅ | ||
| 认证服务 | IP地址转换行政区域,离线地址库 Ip2region(默认) GeoLite2 |
✅ | ✅ | |
| 认证服务 | 登录注销 | ✅ | ✅ | |
| 认证服务 | 应用访问权限控制 | ✅ | ✅ | |
| 认证服务 | 密码修改 | ✅ | ✅ | |
| 认证服务 | 密码过期修改 | ✅ | ✅ | |
| 认证服务 | 首次登陆密码修改 | ✅ | ✅ | |
| 认证服务 | 找回密码 | ✅ | ✅ | |
| 认证服务 | 安全配置 | ✅ | ✅ | |
| 认证服务 | 用户信息修改 | ✅ | ✅ | |
| 认证服务 | 社交账号绑定 | ✅ | ✅ | |
| 认证服务 | 主题切换 | ✅ | ✅ | |
| 认证服务 | 时间令牌，支持以下软件 Google Authenticator Microsoft Authenticator FreeOTP 等 |
✅ | ✅ | |
| 认证服务 | 应用账号管理 | ✅ | ✅ | |
| 认证服务 | 多种设备支持 | ✅ | ✅ | |
| 认证服务 | 系统登录日志 | ✅ | ✅ | |
| 认证服务 | 应用访问日志 | ✅ | ✅ | |
| 认证服务 | Redis集群支持 | ✅ | ||
| 管理服务 | ||||
| 管理服务 | 身份管理-机构管理 | ✅ | ✅ | |
| 管理服务 | 身份管理-用户管理 | ✅ | ✅ | |
| 管理服务 | 身份管理-组管理 | ✅ | ✅ | |
| 管理服务 | 身份管理-组成员管理 | ✅ | ✅ | |
| 管理服务 | 身份管理-岗位管理 | ✅ | ||
| 管理服务 | 账号管理 | ✅ | ||
| 管理服务 | 应用管理 | ✅ | ✅ | |
| 管理服务 | 访问控制-会话管理 | ✅ | ✅ | |
| 管理服务 | 访问控制-组访问控制(RBAC)管理 | ✅ | ✅ | |
| 管理服务 | 访问控制-用户访问控制(ACL)管理 | ✅ | ||
| 管理服务 | 权限管理-资源管理 | ✅ | ✅ | |
| 管理服务 | 权限管理-权限管理 | ✅ | ✅ | |
| 管理服务 | 权限管理-角色管理 | ✅ | ✅ | |
| 管理服务 | 权限管理-细粒度权限 | ✅ | ||
| 管理服务 | OpenAPI-资源管理 | ✅ | ||
| 管理服务 | OpenAPI-权限管理 | ✅ | ||
| 管理服务 | 分级授权-组织授权 | ✅ | ||
| 管理服务 | 分级授权-应用授权 | ✅ | ||
| 管理服务 | 分级授权-用户组授权 | ✅ | ||
| 管理服务 | 配置管理-同步器管理 | ✅ | ✅ | |
| 管理服务 | 配置管理-登录策略 | ✅ | ✅ | |
| 管理服务 | 配置管理-密码策略 | ✅ | ✅ | |
| 管理服务 | 配置管理-弱密码策略 | ✅ | ✅ | |
| 管理服务 | 管理端单点登录 | ✅ | ✅ | |
| 管理服务 | 配置管理-账号策略 | ✅ | ||
| 管理服务 | 配置管理-适配器管理 | ✅ | ||
| 生命周期管理 | REST接口机构和用户同步 | ✅ | ✅ | |
| 生命周期管理 | SCIM2接口机构和用户同步 | ✅ | ✅ | |
| 生命周期管理 | MQ(RocketMQ/KAFKA)同步支持 | ✅ | ||
| 生命周期管理 | 同步器把存在上游系统的机构和账号同步到MaxKey | |||
| 生命周期管理 | Active Directory同步器 | ✅ | ✅ | |
| 生命周期管理 | 标准LDAP同步器 | ✅ | ✅ | |
| 生命周期管理 | 企业微信同步器 | ✅ | ✅ | |
| 生命周期管理 | 钉钉同步器 | ✅ | ✅ | |
| 生命周期管理 | 飞书同步器 | ✅ | ✅ | |
| 生命周期管理 | 北森HR同步器 | ✅ | ||
| 生命周期管理 | 连接器把MaxKey的机构和账号同步到下游系统 | |||
| 生命周期管理 | Active Directory连接器 | ✅ | ||
| 生命周期管理 | 标准LDAP连接器 | ✅ | ||
| 生命周期管理 | 企业微信连接器 | ✅ | ||
| 生命周期管理 | 钉钉连接器 | ✅ | ||
| 生命周期管理 | 飞书连接器 | ✅ | ||
| 生命周期管理 | 华为WeLink连接器 | ✅ | ||
| 日志审计 | ||||
| 日志审计 | 仪表盘报表 | ✅ | ✅ | |
| 日志审计 | 系统管理日志 | ✅ | ✅ | |
| 日志审计 | 系统登录日志 | ✅ | ✅ | |
| 日志审计 | 应用登录日志 | ✅ | ✅ | |
| 日志审计 | 同步器日志 | ✅ | ✅ | |
| 日志审计 | 连接器日志 | ✅ | ||
| 安全性 | ||||
| 安全性 | 标准加密算法，RSA、MD5、DES、AES、SHA、bcrypt等 | ✅ | ✅ | |
| 安全性 | 国密算法，适配SM2、SM3、SM4国密算法，符合国密合规要求 | ✅ | ||
| 安全性 | 国产数据库，支持数据库达梦、人大金仓、瀚高、openGuass等 | ✅ | ||
| 安全性 | 国产化信创，支持国产CPU、操作系统和中间件 | ✅ | ||
| 其他 | ||||
| 其他 | Maven版本 | ✅ | ||
| 其他 | JAVA SDK .NET SDK |
✅ | ✅ | |
| 其他 | 支持多平台 Windows LINUX UNIX |
✅ | ✅ | |
| 其他 | 支持主流浏览器： Google Chrome Mozilla Firefox Microsoft Edge 等 |
✅ | ✅ | |
| 其他 | 支持PC、平板PAD、手机Moblie | ✅ | ✅ | |
| 其他 | 开发集成指南 | ✅ | ✅ | |
| 支持服务 | ||||
| 支持服务 | 产品文档及安装配置(集群) | 社区 |
✅ | |
| 支持服务 | 版本升级及BUG修复 | 社区 | ✅ | |
| 支持服务 | 官方QQ(1054466084)支持 | ✅ | ✅ | |
| 支持服务 | 官方邮件(support@maxsso.net)支持 | ✅ | ✅ | |
| 支持服务 | 专属微信群/QQ群在线支持 | ✅ | ||
| 支持服务 | 集成解决方案咨询 | ✅ | ||
| 支持服务 | 技术培训 | ✅ | ||
| 支持服务 | 定制开发支持 | ✅ | ||
| 支持服务 | 客户化界面定制 | ✅ | ||
| 支持服务 | 紧急故障修复 | ✅ | ||
| 支持服务 | 研发团队支持 | ✅ | ||
