腾讯 iOA 零信任访问控制系统（以下简称“腾讯 iOA”） 是腾讯自研自用的一体化办公平台，可以提供零信任接入、终端安全、数据防泄密的十余种可灵活组合的功能模块，旨在帮企业创造安全、稳定、高效的办公环境。
产品功能
无边界办公
腾讯 iOA 遵循零信任理念，构建以身份为核心的网络安全新边界，通过收缩业务暴露面、智能化权限管理、自适应动态访问控制等手段，帮助企业实现权限最小化，让员工随时随地高效办公。
办公终端管理
腾讯 iOA 提供丰富灵活的终端管理手段和多样化的终端管控策略，帮助企业做好事前的终端管理，降低潜在的安全风险，让企业全网终端资产可视、可控、可管。
终端防入侵
将终端安全保护平台 EPP 和终端检测与响应 EDR 充分融合，快速处置已知威胁，并结合终端行为及时发现各类高级安全威胁，帮助企业在复杂多变的网络攻防形势中，变被动为主动，快速清理威胁、及时响应处置、深度狩猎溯源。
数据防泄密
以数据为中心，通过数据资产识别、数据流转渠道监控、数据流转动态控制、泄密行为溯源等能力，覆盖终端、业务网关、企微等各种泄密场景，实现全链路防护，有效防止企业敏感数据未经授权的访问和泄露。
产品架构
腾讯 iOA 是腾讯基于零信任安全理念，自主研发设计的一款终端安全产品。在产品架构设计时，参考了零信任 SDP（Software-Defined Perimeter，软件定义边界）的设计理念，由零信任控制中心、零信任安全网关、零信任客户端等组件构成，围绕可信接入、终端管理、入侵防范、数据保护等四个维度构建了多种安全能力，帮助用户解决不同场景下的终端安全问题。
部署方式
腾讯 iOA 支持私有化部署和 SaaS 化部署，可根据用户的实际需求进行灵活选择：
iOA-SaaS版本 | iOA-私有化版本 |
基于腾讯云部署，开箱即用，灵活按需采购。 无需复杂配置，即可快速上线，满足企业多变需求，降低初期投入成本。 支持自动更新和维护，确保系统始终处于最新状态，减少 IT 运维负担。 | 本地化部署，保障企业隐私，稳定可靠。 提供高度定制化服务，确保数据安全和系统稳定，适合对数据隐私和安全性要求较高的企业。 支持深度集成和个性化配置，满足企业特定需求，提供专属技术支持，确保系统高效运行。 |
说明：
私有化和 SaaS 交付形式不同，但底层架构和用户呈现形态一致，均能灵活适应多种应用场景。