Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 服务 Https API SSH Client … KMS JumpServer 提供的堡垒机必备功能 身份验证 Authentication 登录认证 LDAP / AD 认证；CAS 认证； RADIUS 认证；⽀持单点系统对接（OpenID、OAuth 认证、SAML2 认证）；SSO 对接；⽀ 需要逐步过渡到⽆插件化的使⽤⽅式 传统堡垒机⽅案 维护成本过⾼ 客户挑战 实现模式 JumpServer 堡垒机 X-Pack 增强包 组织 A ⽤户 组织 B ⽤户 组织 C ⽤户 管理员 身份验证 Authentication 账号管理 Accounting 授权控制 Authorization 安全审计 Auditing 组织管理 多云资产纳管 ⾃动同步 连续使⽤ 私 有