yuzijiang11111的博客

宁盾信创身份域管作为信创AD域控替换方案，具备全栈信创、平滑替代微软AD、多终端统一管控、兼容国产云桌面、兼容多种身份源及安全增强防护等多个技术能力，连续两年入选上海市优秀信创解决方案，在金融信创、党政信创、军工等行业信创中拥有丰富的案例。

微软AD域控信创替换方案——宁盾身份域管

在信创改造时，国产化身份域管替代AD域后，如何接管国产邮件系统如Coremail、亿邮的统一认证？

某基金公司在信创建设时，需借助AD信创替代方案为旧有资产和新购信创应用、服务器等提供统一认证管理，在本项目中，宁盾身份域管为其提供产品及实施。

宁盾身份目录服务与深信服零信任aTrust实现互操作，可替换微软AD域作为国产身份认证组件。

在我国党政、金融、央国企等行业中，随着信创国产化改造的深入，企业内部使用的微软 AD、IBM TDS 等国外目录服务产品可能面临替换，寻找能够接管 FileNet 的国产身份目录服务器，有备无患。

自 Citrix 退出中国市场后，不少中大型企业关心国产云桌面脱离微软 AD 域是否还能正常工作。宁盾身份目录作为 AD 目录国产化替代方案，可对接深信服桌面云，为其提供统一管理，如统一身份认证、权限管理、下发组策略等功能，辅助其实现替换 Citrix 后的用户体验。同时也实现了国产云桌面不再强依赖 AD，为企业提供了更高的灵活性。

信创趋势下，混合IT架构中的国产服务器操作系统如何进行LDAP统一身份认证？若继续使用微软AD来对接纳管，将是个技术难点。而使用宁盾国产化身份域管对接国产麒麟服务器将更加顺滑、轻便。

宁盾身份目录是一个开放式的身份目录，可替代AD域，通过全栈协议支持及客户场景训练，旨在帮助企业实现网络、本地及云应用、社交应用、终端一体化身份管理，他能够支撑企业不同规模阶段对基础身份的需求，为企业构建新型统一身份提供新选项。

用国产化身份域管替代微软AD域，解决护网被攻击及信创改造的问题。

国产化替代步伐加速，及企业出于信息安全建设的需要，越来越多的企业和组织开始考虑将现有的微软 Active Directory（AD）替换为国产化的LDAP身份目录服务（也称统一身份认证和管理）系统。本文将介绍一种国产化AD替换解决方案，并通过真实案例说明，为企业、组织搭建信创场景下或纯企业场景下的LDAP身份目录服务提供参考和经验借鉴。

随着Citrix思杰退出中国市场，原先采用Citrix虚拟桌面的金融、央国企、制造业等大型企业客户面临技术支持、服务中断、软件升级、安全补丁、数据迁移等问题，当企业在寻找国产云桌面方案进行替换时，微软AD对接是关键的一环，企业必须要考虑到全面国产化中AD面临替换的可能性。因此，采用国产身份域管对接国产云桌面更符合企业的建设需求。

零信任、SASE等产品均以身份安全为基石，但在落地应用中，由于需要对接不标准的身份系统（如OA、HR、ERP、自建等），导致零信任、SASE等产品不能真正发挥作用。在面对不标准的身份系统时，如何降低对接难度，快速交付？如何让产品架构更加完整，发挥最大效用？宁盾作为中立第三方的身份基础设施提供商，以开放性、标准化的产品为安全厂商、集成商、代理商、终端客户解决身份系统对接问题。

从新建目录服务到替代既有产品，宁盾LDAP统一用户认证系统已在不同行业客户中得到验证，并积累了大量成熟的对接方案，以便为想要升级信息化建设的企业提供帮助。

国产化改造浪潮中，国外身份管理系统（如微软AD）无法适配国产化异构 IT 环境。从业务和安全角度考虑，用国产身份域管承接这一位置更切合实际。

提前规划、搭建微软AD域控替代方案，能够帮助国资企业在国产化IT办公系统架构中建立统一的身份标准，降低后续信创产品选型、接入成本及运维压力，从而加速国产化改造的步伐，让国资信创的路线更明朗清晰，未来IT建设也将少走很多弯路。

如果通过基于Windows AD的一体化身份增强方案来系统地加以解决、完善，增强AD域控在多身份源同步、泛终端统一管理、自助改密、账号安全等方面的能力，就能让用户和IT人员都能明显感受到流畅的办公和安全高效的运维体验，效率得到明显提升。

信创背景下，建设国产身份域管，越早越好。

宁盾LDAP身份目录服务支持快速对接泛微OA系统，同步拉取OA内的账号信息，并自动同步至下游应用Synology群晖NAS。

为满足《关键信息基础设施安全保护要求》、等保要求等，某市农商银行正在借助宁盾2FA双因素认证和AD域用户自助改密方案为操作系统终端、业务系统、堡垒机等设施加强身份验证与安全审计，提高 IT 运维效率。

宁盾身份目录服务集成北森HR SaaS、微软AD、企微/飞书/钉钉、AAD等账号源，实现账号从HR系统自动同步到AD、钉钉等系统内，账号生命周期管理自动化进行。

怎么避免账号删除不及时造成离职员工还能访问企业核心资源？宁盾统一身份管理平台NingDs可实现一键入离职流程自动化，员工账号生命周期自动化管理，提高运维效率。

宁盾LDAP目录服务将企业微信组织架构和用户信息同步到本地LDAP服务里，为下游LDAP应用提供统一身认证和授权。

以人为中心的身份管理不仅是企业数字化转型基础设施，更是零信任安全的核心支撑点。在10月11日Gartner最新发布的《2022年IAM规划指南》中指出，安全和身份是业务生态系统的重要基础。企业组织应该创建一个灵活的IAM架构并联动其他功能以满足不断变化的组织需求。在2022年IAM关键趋势中，企业要想跟上不断变化的IAM需求，关键是发展一个更安全、更有弹性、可组合和分布式的IAM基础设施。图源：Gartner《2022 Planning Guide for Identity and Acce..

企业业务快速发展与落后的身份管理体系矛盾突出，通过构建强大灵活的身份管理体系IAM，支撑高增长科技类企业快速、持续发展。

传统的网络安全基于边界防护，通过防火墙将企业内部与外部隔离，无论墙外暗藏多少攻击与危机，墙内都默认是安全的。但随着云计算、移动化、5G时代到来，网络安全的边界正在逐渐走向消失，企业被迫重构安全边界，“零信任”已然成为网络安全的最新流行语之一。零信任——网络安全防护新理念“Never trust, always verify.（永不信任，持续验证）”是零信任的基本原则，默认不信任企业网络内外的任何人、设备和系统，基于身份认证和授权重新构建访问控制的信任基础，从而确保身份可信、设备可信、应用可信和链

在构建新身份目录基础设施时，势必要通盘考虑产业生态的开放性与适配性。要提高产业链上下游相关产品的兼容适配能力，则采用中立的第三方身份管理基础设施是信创体系身份管理建设的主要方向之一。

企业将IT基础设施上云后，如何进行身份管理，如何管理LDAP服务器？LDAP云服务能够为业务上云后的企业提供托管的LDAP身份验证服务，保证IT组织用户高效、安全地办公。

金融机构微软目录服务 Active Directory（AD）面临替换，国产ldap目录服务建设解决方案。

用飞书、钉钉、企业微信账号登录web应用及Linux服务器

宁盾目录服务是基于标准LDAP协议自主研发的国产商业化目录服务，帮助企业 0 门槛搭建自己专属的统一认证体系，能够为LDAP应用提供统一身份认证和权限分配，包括常见的研发应用wiki、confluence、jira，NAS、Coremail邮箱及网络设备等。

提早规划和搭建统一身份目录，为企业建立身份标准，约定日后各个场景下的身份认证规则和数据共享，常见的目录服务有微软AD、OpenLDAP、OpenDJ，宁盾目录服务是替换OpenLDAP的商业化产品，能高度兼容微软AD，并弥补AD在许多场景下的不足之处。

宁盾与 Coremail 完成兼容适配，在LDAP 目录用户同步、统一身份认证及双因子认证等模块成功对接。

公司内网网络准入认证方案是指建立一套安全机制，对内部网络进行统一的认证和访问授权管理，以保证使用该网络的人员、设备都是合法、可信的。

同步钉钉组织架构和人员信息到本地LDAP，为JIRA、 Jenkins、 Confuence、禅道等LDAP应用系统提供统一身份认证。

基于飞书的人员组织架构同步搭建LDAP目录服务，为应用系统提供统一的身份认证和访问授权，这样就不需要额外的人力去维护本地应用系统内的账号体系，直接打通了各应用系统之间的组织架构和账号信息。以及当有员工状态变更（入离调转）的时候，能及时同步，就能避免出现授权外的访问，极大提高运维效率和员工的访问体验。

使用企业微信、飞书、钉钉等移动办公工具扫码快捷认证连接办公WiFi无线网络。

制造业企业是勒索软件攻击的重灾区，可以通过终端准入控制来提高企业内网安全准入基线的方式防范勒索病毒。

宁盾身份管理自动化方案作为IGA身份治理和管理能力的体现，可以为企业解决员工账号生命周期管理问题，从HR系统到微软AD域再到OA、CRM等应用系统，账号的新增、变动、删除及权限都能自动化同步完成，无需IT管理员再手动维护。

不少企业搭建了AD域之后，会遇到域账户密码被修改或过期后，终端802.1x认证自动重连，导致域账号被锁定，员工无法上网，无法办公的情况。通过宁盾有线无线网络认证方案，802.1x自助改密功能，能解决这类问题，提高用户体验和运维效率。