身份鉴别
账号唯一，密码复杂度策略和历史密码检查，登录失败处理，多因素认证，传输全程加密。
三员分立
企业版把系统管理员、安全管理员、审计管理员分开，互相制约。
防篡改审计
审计日志可转发到 Syslog 和 SIEM；企业版用哈希链防篡改，日志至少保存 6 个月。
配置核查清单
企业版提供按测评项逐条对应的配置核查清单，测评前自查。
对应的能力
- 唯一身份标识
- 密码复杂度策略
- 历史密码检查
- 登录失败锁定
- 会话超时与同时登录限制
- 多因素认证
- HTTPS 与国密 TLS
- 细粒度访问控制
- 审计日志
- 三员分立（企业版）
- 防篡改日志（企业版）
- 配置核查清单（企业版）
统一认证平台本身也要过等保
统一身份认证平台通常和它保护的核心系统同级定级，平台本身要满足同样的要求。Casdoor 企业版的三员分立、防篡改审计和配置核查清单就是为此准备的；我们也可以配合测评机构提供材料和现场说明。
常见问题
用了 Casdoor 就能通过等保吗？
等保测评覆盖物理环境、网络、主机、应用和管理制度等许多方面，Casdoor 解决的是应用层身份鉴别、访问控制和审计相关的要求，可以大幅减少每个业务系统的改造量，但不能代替整体的等保建设。
审计日志保存多久？
开源版可以设置日志的保留期限并转发到 Syslog 和 SIEM。企业版的审计日志用哈希链防篡改，至少保存 6 个月。
相关方案
国密与密评
Casdoor 企业版支持国密算法：SM2 签发 JWT 和 SAML 令牌、SM3 密码哈希、SM4 加密敏感字段、国密 TLS，对接密码机和签名验签服务器，支持 UKey 和数字证书登录，配合密评。
多因素认证（MFA）
Casdoor 多因素认证支持 TOTP 动态口令、短信、邮箱验证码、Passkey、人脸识别和 RADIUS，可按组织强制开启；企业版支持 UKey、数字证书和硬件令牌，满足等保要求。
企业版
Casdoor 企业版私有化部署，不限用户数，包含国密与密评、等保 2.0 三级合规、人事和 OA 连接器、老系统表单代填、账号与权限治理、特权账号管理，提供 7×24 支持和定制开发。
信创版
Casdoor 信创版是运行在全国产软硬件上的统一身份认证与单点登录平台，适配鲲鹏、飞腾、海光、龙芯，麒麟、统信 UOS，达梦、人大金仓、openGauss、OceanBase，配合信创验收。
把登录和权限，交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制，都放在一个平台上，部署在您自己的环境里。