多认证模式支持：对于非Web大数据服务，Guardian对TDH的大数据服务提供Kerberos认证方式。此外，部分服务Guardian还支持使用LDAP，CAS ticket，Guardian Access Token以及Guardian Federation Access Token的方式认证访问其API。域互信协议（单向信任，双向信任）：支持跨域认证，在进行了所需的配置之后，它能够允许一个Realm中的用户在另一个Realm中得到认证，因此便能够访问另一个Realm中的服务。/单点登录：对于Web服务，Guardian统一认证支持OAuth2和CAS协议。

统一的权限模型：插件式权限管理，支持基于角色的权限管理（RBAC）以及基于属性的权限管理（ABAC）。权限穿透：Guardian 提供权限穿透功能。例如它能够让用户对Inceptor的Metastore中的对象的权限穿透到对象在TDFS上对应的底层目录和文件的权限。提供权限的统一存储、配置和展示功能。

开启安全后，支持通过Guardian对配额进行统一管理。/支持多维度的资源配额管理，包括存储配额，计算配额，队列配额等。