亮点
X-Access 的核心能力
日常管理与访问治理，一个产品完成。
日常 AD 工作，可按 OU 委派
几秒内完成重置密码、解锁、启用、移动和组变更。每个服务台人员只能操作其负责的 OU。
入职、调岗与离职
角色模板、复制用户、带预览的 CSV 批量导入，以及一步完成禁用、移除组和移动账号的离职处理。
带审批的访问申请
员工提交申请，审批人决定，X-Access 在 AD 中执行，并记录申请人、审批人和具体变更。
谁能访问什么
扫描文件共享权限，查看每个人的有效访问，以及是直接授予还是经由哪个组获得。
由数据所有者审查
业务部门经理确认或撤销对其数据的访问，为 SOX、ISO 27001、PCI DSS 和等保 2.0 审计提供证据。
可解释的风险
每个账号都有风险评分及原因。有人加入 Domain Admins 或出现流程外新建的账号时自动告警。
安全、审计与报表
无需电子表格的审计证据
审计需要的一切，在发生时就已记录。
🧾
完整审计轨迹
每项变更记录操作人、时间、IP 地址及修改前后的值，包括绕过 X-Access 在 AD 中直接做的更改。
📊
报表与合规检查
闲置账号、旧密码、特权组成员，可导出 CSV 或 PDF 并定时邮件发送，并提供 SOX、HIPAA、PCI DSS 和 GDPR 检查。
🛡
备份恢复与自助服务
每天快照 AD，可恢复账号属性和丢失的组。员工通过邮件验证码自行重置 Windows 密码。
适配你的环境
部署在你的网络中，数据留在本地
运行在已加入域的 Windows Server 上，需要 Node.js 20+ 和 PostgreSQL。通过 LDAP 或 LDAPS 连接多个域的 Active Directory，连接 Microsoft Entra ID 与 Microsoft 365 许可证，以及任意 SMTP 服务器。支持你的 Logo 和品牌色，界面提供 English、简体中文和 العربية。