據統計，目前全(quan)球約有 90% 的(de)企業使用微(wei)軟AD作為(wei)內(nei)部基于目錄的(de)身份服務平臺(tai)，管理著(zhu)(zhu)身份、應用和終端(duan)三個方面的(de)資源(yuan)，但隨著(zhu)(zhu)信創(chuang)行動的(de)逐步推進，AD作為(wei)重(zhong)要且應用廣(guang)泛的(de)IT基礎(chu)技術，成為(wei)越來越多(duo)企業信創(chuang)替換的(de)當務之急。

企業在(zai)微(wei)軟AD替換過程中，亟需解決以下問題：

>兼(jian)容性受限

微(wei)(wei)軟AD受限于(yu)Windows平臺，緊密綁定微(wei)(wei)軟生態，無(wu)法兼容麒麟、統信等(deng)信創操作系(xi)統。

>接入終端不可視

在設備登(deng)錄時，AD可以(yi)采集到的(de)信(xin)息(xi)有限，無法(fa)滿足企(qi)業(ye)細粒度審(shen)核及審(shen)計需(xu)求。

>賬號(hao)管理混亂

共(gong)享賬號、弱口令賬號、僵尸賬號、臨(lin)時賬號隨(sui)處可見，無法統一管理。

>權限管(guan)理松(song)散(san)

對(dui)設備(bei)及用戶的(de)權限劃分不清，無(wu)法統(tong)一分配(pei)、統(tong)一管理(li)，導(dao)致越權操作等(deng)危險行(xing)為。

>存在安(an)全隱(yin)患

密碼策略單一(yi)、特權(quan)賬(zhang)號密碼缺乏(fa)強認證、管(guan)理員需要直接登(deng)錄域控操作，以(yi)及不支持國密算法等，這些隱患可能增加數(shu)據泄(xie)露和未授權(quan)訪問的風險。

>操作繁瑣

AD配置復雜，缺少直觀友好(hao)的管(guan)理界(jie)面，需要(yao)一定的技術知(zhi)識和經驗，更新及運維成(cheng)本極高。

而傳統信(xin)創(chuang)AD也存在依賴客戶端(duan)，無法平滑(hua)替換等問題。

聯軟科技推出的AD信創替代解決方案，為企業提供無需(xu)安(an)裝客戶端的平滑切換(huan)方案，確保在國(guo)產化(hua)IT架構中建立統一認證(zheng)標準，降低信創產品的切入(ru)成本(ben)和(he)運維壓力。

▲聯(lian)軟信創AD解(jie)決方案架構圖(tu)

替(ti)換過程中，聯(lian)軟(ruan)AD能(neng)夠(gou)與微軟(ruan)AD進行對接和同步，平滑(hua)接管微軟(ruan)AD控制(zhi)的各(ge)類型終端(duan)，下(xia)發組策略(lve)。對于企業應用(yong)(yong)，可提供 LDAP、Radius等(deng)統一認證(zheng)服務實(shi)現統一認證(zheng)。用(yong)(yong)戶(hu)側(ce)無需改變任何使用(yong)(yong)習慣，即可實(shi)現無感替(ti)換。

部署聯軟信創AD解決(jue)方案后，能(neng)夠實現：

兼容信創操作系統，滿足國產化及信創合規要求

聯軟AD已(yi)完(wan)成國產軟硬件平臺的兼容(rong)認證，兼容(rong)麒(qi)麟、統信、Windows、Linux等操作系統。

無需安裝客戶端 替換平滑管理更輕松

聯軟AD無需在PC上安裝客戶端，即可實現微軟AD的(de)(de)無感替(ti)換，實現終端加域、組策略及統一(yi)認證，支持對麒麟、統信、Windows等終端，不僅避免(mian)了大規模安裝客戶端帶(dai)來的(de)(de)問(wen)題，還大幅提高(gao)方案的(de)(de)推廣(guang)速度。

同(tong)時，相較于(yu)微軟AD不支(zhi)持自助修改密(mi)碼和找回密(mi)碼，通過聯軟AD，員(yuan)工(gong)只需登錄(lu)Web自助服務平臺，就能完成密(mi)碼自助修改及(ji)找回操(cao)作。

當AD密(mi)碼(ma)即將(jiang)過期時，無需依賴客戶端(duan)，保(bao)持操作系(xi)統原(yuan)有修改界面即可完成密(mi)碼(ma)修改，員工使用習慣不(bu)被(bei)改變，體驗流(liu)暢自然。

低代碼數字身份大屏 讓終端接入認證全局可視

聯軟(ruan)(ruan)AD提供(gong)詳細的審計(ji)日(ri)志及低代碼數(shu)字(zi)身份大屏，對登錄認證(zheng)的用(yong)戶名(ming)稱、時間狀態、IP地址等進行審計(ji)和展示，解決微軟(ruan)(ruan)AD信息采集有限、終端不可視的問題。

內置身份安全引擎 強化AD安全

聯軟AD內置身(shen)份安全(quan)引擎，有效(xiao)防范密(mi)碼爆(bao)破、中(zhong)間人(ren)攻擊等安全(quan)隱(yin)患，阻止長(chang)時間未使用的“僵尸賬號”登錄，以(yi)及在(zai)非正常時間段的登錄嘗試(shi)，持續(xu)評估身(shen)份安全(quan)，確保賬號安全(quan)無虞。

>>>演示效果如下：