共享管理与控制平面，
让授权关系清楚可管。
邦彦磐石 DMS是CPC产品体系下的统一管理平台，可按版本、许可与部署条件统一管理CPC与DPC；它不构成第三条产品线。
三条原则，定义DMS为何不可替代
原则一
三权分离
用户 ≠ 终端 ≠ CPC真机环境，用户是权限主体。换终端不换权限，丢终端不丢数据，离职即断权。
原则二
单实例单域
每个计算实例在生命周期内只属于一个安全域，归属关系一旦确定不可变更。
原则三
不可旁路
DMS按适用版本与许可组织用户、入口、真机环境、资源和策略之间的授权关系；具体可管对象、操作范围与故障行为以匹配配置和验证记录为准。
同一控制平面，两种交付形态
| 型号 | 产品名称 | 部署位置 | 商业模式 | 适用客户 |
|---|---|---|---|---|
| DMS1000 | 邦彦磐石 DMS | 企业内部数据中心 | 一次性授权 | 政府/军队/金融/能源等强合规客户 |
| DMS2000※ | 邦彦磐石 DMS | 邦彦运营的公网环境 | 订阅服务 | 中小规模、希望快速上线、弹性订阅的客户 |
※ 表示产品研制中。DMS1000与DMS2000※均使用“邦彦磐石 DMS”作为中文正式产品名称。
从纳管到审计，覆盖全生命周期
统一纳管
对用户、终端、计算资源实现统一接入与登记
三维独立管理
用户、终端、计算资源三个维度独立管理，互不绑定
权限全生命周期
用户与权限从创建、变更到注销的全流程管理
实例全生命周期
计算实例从创建到销毁，含"一键还原"能力
资源配置与授权
维护计算资源、用户、终端与实例之间的配置和授权关系，不表示自动调度、迁移或算力汇聚
策略配置与下发
安全策略、资源授权策略、密码策略与终端策略按版本支持范围统一配置和下发
监控审计
实时监控、告警响应与审计报表三位一体