Product Support
Support for your product in a single location.
Downloads
New releases, updates and patches.
Professional Services
Maximize your investmentFind out how we can help
Executive Blog
Our leaders' commentary on news inthe software industry. Read now
Careers
Where do you want to be?Search jobs
Quest One Identity Solutions能帮您更好地理解如何在您最重要的系统内对用户及其相关账户和身份进行日常管理。 Quest One模块化的综合型账户管理方法在现有投资的基础上提供全面功能，能够快速实现投资价值。
在身份管理方面，您可以通过Quest One安全、高效地管理身份的整个生命周期以：
已经了解哪项产品能够帮助您简化工作？ 查看本列表寻找该产品，并浏览相关产品。
请查看以下功能类别，查找适合您特定IT挑战的解决方案。
Quest One是唯一一款全面的单点登录（SSO）解决方案，从真实SSO到企业SSO，不管您使用的是什么系统、应用程序或数据库，都可以使用该解决方案。了解详情 »
Quest One提供了全面管理企业内用户账户所需的控制和自动化功能。
Quest One为传统的用户名和密码验证提供了强大的替代方案。 Quest One多因子验证解决方案立足于您现有的投资，为您提供所需的所有安全保障和控制，无需投入额外的基础架构和多余的管理工具。了解详情 »
Quest One解决了复杂的异构型企业所面临的一些最紧迫的密码管理问题，例如：重设密码产生的高成本、不同平台和应用程序的密码策略不一致，以及由多个不同密码带来的问题。了解详情 »
Quest One Identity Solutions能够降低复杂性，并优化您的环境，从而顺利迁移至IAM解决方案、外包管理、虚拟化环境和云服务。
Quest One Identity Solutions能够与现有的身份与访问管理架构整合，从而减少复杂性、缩短部署时间并填补重要的功能缺失。 Quest One可补充您现有的架构，以提高安全性，帮助您达到管理规范的要求并提高工作效率。了解详情 »
请浏览以下技术平台类别，查找适合您独特IT挑战的解决方案。
将标准系统和应用程序集成到Active Directory（AD），实现身份与访问管理的终极目标。 Quest One使很多系统都可以利用Active Directory的Kerberos SSO功能，实现与Active Directory的完全兼容。
Quest Software推出的Enterprise Single Sign-on是业内领先的企业单点登录解决方案，此解决方案将所有的登录都建立于用户现有的Active Directory身份之上，因此无需笨重的基础架构，并简化了终端用户和企业的单点登录管理。
使用业内领先的Quest Enterprise Single Sign-on解决方案，帮助您在任何需要登录的应用程序或系统中实现安全的SSO。 该自动登录解决方案使用Active Directory作为中央身份存储库，并集成了IAM解决方案的各种功能（从Active Directory桥接到多因子身份验证）。
Quest One Quick Connect产品在企业范围内为用户、组和角色同步身份数据，以提供统一、智能化的身份与访问管理方法。
当无法实现真正的SSO，而企业SSO又不可行时，Quest One可以为您提供传统的密码同步（或相同登录）功能。
Webthority是一个集成安全解决方案，能够让您向员工、客户与合作伙伴提供对基本信息的基于浏览器的安全访问，无需增添基础架构，也不会带来更大的复杂性。
实施一个安全的反向代理架构，保护您的重要资源，确保仅能使用基于Active Directory的SSO进行远程访问。
结合多因子身份验证和Quest One Single Sign-On解决方案，加强对所有登陆活动的验证。
可为多个SharePoint站点提供高精度授权，以满足具有安全意识的企业的实际需求。
通过对应用程序、网络资源、网络服务和数据执行外化身份验证及访问授权，提高应用程序安全性，保护系统免遭直接风险。
ActiveRoles Server可为以Windows为中心的环境提供即时的用户和群组账户管理、基于管理员严格执行的角色安全保护、日常身份管理、内置审核和报告功能。
Quest One可帮助您自动创建和修改Active Directory内的账户，并将用户分配至正确的组。
Quest One可将基于Active Directory的账户管理扩展至多个通过其身份统一技术“加入”Active Directory的非Windows系统。 借助于Quest One，您无需再在Unix、Linux、Java、Mac或其他系统中单独管理身份。
Quest One可在企业范围内同步身份数据（用户、组、密码和角色支持数据），以提供统一、智能化的身份与访问管理方法。
Quest One基于Active Directory的一次性密码（OTP）解决方案功能强大，它直接利用Active Directory，无需其他专属基础架构。 我们基于标准的解决方案使企业可以使用任何标准厂商提供的各种令牌类型（硬件、软件、SMS、电话等）。
Quest One Enterprise Single Sign-on解决方案使得企业能够使用任何多因子验证选项来启动SSO会话，包括智能卡、OTP和生物辨识系统。 这项功能提高了SSO的安全性并能够利用在强验证方面的现有投资。
Quest One统一身份和目录技术（常称为Active Directory桥接技术）使得已在Windows智能卡上进行投资的企业可将多因子验证同时扩展到Unix、Linux、Java和Mac资源。
Quest One可以让您为特权账户管理增加一个权限因子，包括授权、会话审核和密码保险箱功能。
与工作场所桌面虚拟化结合之后，Quest One的多因子验证使得用户和管理员能够安全地访问各种虚拟桌面环境。
Quest One使用户无需IT人员协助，即可在一个便捷的自助网站上安全地重设遗失的密码。 该功能适用于Active Directory、加入Active Directory的系统以及通过Quest One技术实现同步的系统。
Quest One能够让很多非Windows系统加入Active Directory，在这些系统中，您无需再使用单独的密码。 仅凭Active Directory中的一个安全且易于控制的密码，即可在很多Window资源以及Unix、Linux、Mac和Java系统中验证用户。
Quest One可将Active Directory或Quest One Identity Manager的密码同步至许多系统、平台和应用程序，以利用自助密码重置功能。
Quest One能够针对密码策略提供比本机Active Directory更加精确的定义，而对安全性要求更高的员工和资源来说，甚至可设定不同的密码复杂性、失效日期或重新使用策略。 Quest One还将这一更加强大的策略扩展至许多由于自身功能原因而导致难以实施安全保护的非Windows系统。
Quest One通过实施单点登录（Single Sign-On）策略，消除了管理和记忆多个密码的繁琐。该策略包括真正的SSO和企业SSO。
Quest One要求提供第二个因子以获得访问Active Directory和加入Active Directory的系统的权限，助您克服密码登录固有的缺陷。
Quest One可帮助IT人员和服务台人员自动执行及简化日常的密码管理工作。
Quest One提供了针对Active Directory优化的管理工具，可帮助您最大化Active Directory及Active Directory系统的工作效率和安全性。
Quest One允许这些系统“加入”Active Directory，因而消除了多数非Windows系统上对于独立身份的要求和冗余的管理操作。 而且Active Directory内的身份单一、安全且可合理控制，能够验证Windows资源、Unix、Linux、Mac和Java登录用户的身份。
Quest One能够帮助您减少复杂的异构型环境中所常见的冗余策略集。 通过获得单一、可靠的控制因子（身份、策略、工作流程、审批等）集，以更低的风险更快开展迁移工作，并确保项目取得成功。
将Unix、Linux、Mac和Java系统并入Active Directory，以实现单点登录、集中式管理和最佳身份管理，从而减少所需的自定义连接符和自定义编码的数量，使您的系统架构能够快速重启和运行。
将各种不同身份合并到包括Kerberos单点登录功能在内的通用身份命名空间内。
增加IAM框架的灵活性，实现360度可视性与业务控制，无需编写繁琐而昂贵的自定义代码。 Quest One的身份智能功能可以改善任何IAM框架部署的性能，加快其投资价值的实现。
锁定并完全控制贵企业中最大的身份信息存储：Active Directory。 Quest One面向Active Directory身份（包括通过Quest One技术在Active Directory中成为“正式成员”的非Windows系统和平台）提供强大的无代码账户管理、基于角色的安全性和自动化的组管理。
实施基于Quest One的单点登录策略，消除管理多个密码或密码同步的累赘和繁琐，提升IAM架构。该策略包括：真正的SSO和企业SSO。
要求提供第二个因子以获得访问Active Directory和加入Active Directory的系统的权限，助您克服密码登录固有的缺陷，从而增强您的IAM框架。
通过针对重要的共享超级用户证书以及完整管理密码授予的安全自动化实施定向授权和审核解决方案，填补大部分IAM框架中访问控制和职责分离之间的差距。
通过采用XACML标准的高精度授权，在整个企业内实现对内部开发的异构应用程序（包括SharePoint）、网络服务及数据的一致、高效访问管理。 应用程序开发人员无需具备高深的安全协议专门知识，就能够轻松地构建对应用程序的访问授权。
借助于我们出色的支持团队、培训计划和实施服务，您能够从投入中获得最大效益。
