身份的供应和认证――身份 的供应和认证是身份管理策略的基础。TRS身份管理策略支持基于关系数据库和LDAP/CA等第三方认证系统 的用户供应和认证策略。在采用第三方认证系统时，TRS Identity Server通过标准协议和第三方认证系 统交互实现用户的供应和认证。

用户管理――实现用户的创 建、删除和维护等功能，支持关系数据库、LDAP目录服务和CA认证的用户信息存储，关系数据库采用加密 和签名的技术手段增强存储的安全性。

组织管理―― 支持根据现实 情况创建组织模式，提供基于组织的用户管理，方便对用户的识别和管理

登录管理――对用户的登录 信息进行监控，并控制用户的登录有效状态。

单点登录（SSO）――根据已 有认证信息自动完成各协作应用系统的登录，支持跨域及跨平台的协作应用单点登录，支持协作应用分散 和身份服务集中两种登录方式。

统一退出――单个退出请求 ，退出全部已登录协作应用，保障各系统资料泄露隐患。

登录超时――响应已登录的 协作应用的超时事件，并执行相应的应对策略。

委托管理――提供用户、组 织、和日志的委托管理，根据用户身份执行相应的用户及其它管理功能，简化管理操作。

系统管理――Web方式的远程 管理和控制，显示系统运行状态信息，修改系统运行参数。

日志管理――提供访问日志 的记录、显示、查找、备份、导出等管理功能。

协作应用管理―― 对集成的 协作应用的进行添加、删除和更新等管理功能。

对于最终用户，TRS Identity Server是完全透明的，不会给使用上带来任何不一致。TRS Identity Server实现的单点登录等 功能，方便用户在多个系统间自由的切换。采用TRS Identity Server，用户就可以通过一套用户身份和 密码完成所有应用的登录。

对于管理员而言，TRS Identity Server支持远程管理，提供了Web界面方便管理员进行系统的远程维护和管理；TRS Identity Server提供的用户管理方便管理员同时管理多个协作应用的用户，减少重复劳动，同时确保用户的一致性 和安全性，避免在用户管理上出现安全问题。