伴隨著數(shù)字化浪潮的風(fēng)起云涌，業(yè)務(wù)上云加快，移動辦公產(chǎn)生，用戶身份信息已成為企業(yè)重要資產(chǎn)之一，保障用戶身份信息安全是企業(yè)保障信息安全的重要一環(huán)。

近日，騰訊云聯(lián)合統(tǒng)信發(fā)布域管平臺產(chǎn)品，融合騰訊里約域控管理平臺及統(tǒng)信集中域管控平臺優(yōu)勢，為企業(yè)客戶提供基于身份及設(shè)備信息的持續(xù)可信認(rèn)證服務(wù)方案，幫助企業(yè)在信息技術(shù)融合創(chuàng)新氛圍中快速平穩(wěn)建立統(tǒng)一身份及終端管控，實現(xiàn)AD域控原有文件共享和域控策略的平滑遷移，同時，基于多因子認(rèn)證保護服務(wù)，提供不同場景下的登錄認(rèn)證連接，滿足信息技術(shù)融合創(chuàng)新環(huán)境下的多資產(chǎn)設(shè)備、多身份變化的終端聯(lián)動管控，守護企業(yè)IT系統(tǒng)的安全。

2022年9月底，國資委下發(fā)了重要的《國資委79號文》，全面指導(dǎo)并要求國央企落實信息化系統(tǒng)的信息技術(shù)融合創(chuàng)新改造。其中，明確要求到2027年底前，實現(xiàn)所有中央企業(yè)的信息化系統(tǒng)國產(chǎn)替代。信息安全不可忽視，在此背景下，國產(chǎn)身份領(lǐng)域軟件不僅具有基礎(chǔ)軟件自主創(chuàng)新的重要意義，更是保護企業(yè)用戶數(shù)據(jù)，維護信息安全的重要措施。

當(dāng)前，企業(yè)門戶、OA、郵箱等應(yīng)用系統(tǒng)依賴微軟AD域控認(rèn)證，急需可平滑替代的產(chǎn)品，滿足各類應(yīng)用對LDAP協(xié)議的集成需求。此外，用戶身份多樣化、用戶登錄環(huán)境多元化，企業(yè)也亟需易于使用、管理的單點登錄和身份管理工具。

統(tǒng)信集中域管控平臺，主要實現(xiàn)對UOS操作系統(tǒng)的集中管理與運維，是統(tǒng)信軟件自主研發(fā)的一體化終端運維管理平臺，提升終端管控運維效率的同時又能降低成本投入。通過統(tǒng)一身份認(rèn)證、人員與終端管理、身份權(quán)限管控、系統(tǒng)更新與補丁管理、軟件部署與管理、桌面策略配置、審計與報表等核心業(yè)務(wù)功能，統(tǒng)信集中域管控平臺可全面覆蓋日常運維場景。

騰訊里約，由業(yè)務(wù)安全網(wǎng)關(guān)和域控管理平臺兩個相互聯(lián)動的部分組成，秉承Run In One的產(chǎn)品理念，聚焦于用戶身份、應(yīng)用和服務(wù)、網(wǎng)絡(luò)訪問控制的融合統(tǒng)一。其中，里約業(yè)務(wù)安全網(wǎng)關(guān)既是業(yè)務(wù)服務(wù)的“安全門禁”,對接身份認(rèn)證能力,實現(xiàn)正反向代理、服務(wù)鑒權(quán)、信任傳遞,也是業(yè)務(wù)服務(wù)的“高速公路”,對接4/7層協(xié)議的各種業(yè)務(wù)服務(wù),支持協(xié)議轉(zhuǎn)換,實現(xiàn)業(yè)務(wù)的互聯(lián)互通。

騰訊里約域控管理平臺，是騰訊自主研發(fā)的一款可替代微軟AD的國產(chǎn)域控管理平臺產(chǎn)品，聚焦在AD域替換、多端統(tǒng)一認(rèn)證、用戶生命周期管理、應(yīng)用SSO和權(quán)限治理，支持標(biāo)準(zhǔn)LDAP協(xié)議訪問，并且兼容AD和OpenLDAP數(shù)據(jù)格式，同時還支持多種認(rèn)證協(xié)議如OIDC、SAML、Oauth、CAS、RADIUS、Kerberos和NTLM等，可以滿足企業(yè)身份認(rèn)證、終端認(rèn)證、應(yīng)用認(rèn)證、設(shè)備認(rèn)證、賬號融合等多種業(yè)務(wù)場景需求。

統(tǒng)信集中域管控平臺與騰訊里約域控管理平臺二者優(yōu)勢互補，不僅可以覆蓋新采購UOS國產(chǎn)終端，還可以兼容原有Windows終端，替代微軟AD域控，提供全面覆蓋國產(chǎn)和非國產(chǎn)終端的完整域控解決方案，擺脫平臺限制。此外，基于雙方產(chǎn)品的拓展能力，在替換AD過程中，也同時解決原先存在的安全與功能管理問題，升級國產(chǎn)域控管理能力。

AD綁定Windows server服務(wù)，歷史版本存在補丁停更、安全隱患頻發(fā)等問題，騰訊云與統(tǒng)信聯(lián)合方案，全面兼容信息技術(shù)融合創(chuàng)新環(huán)境，提供自主創(chuàng)新的國產(chǎn)目錄服務(wù)，并在標(biāo)準(zhǔn)LDAP協(xié)議基礎(chǔ)上，擴展黑白名單、數(shù)據(jù)訪問限制等安全能力，覆蓋用戶、設(shè)備、應(yīng)用、權(quán)限、策略并提供一體化集中管控，由騰訊里約域控管理平臺提供用戶唯一身份標(biāo)識，支持可信設(shè)備認(rèn)證、業(yè)務(wù)權(quán)限治理、域控策略下發(fā)、多重身份認(rèn)證，滿足企業(yè)對用戶、設(shè)備、應(yīng)用權(quán)限的多維度身份治理，大幅提升域控治理水平。

AD只能支持簡單的用戶名密碼登陸，而騰訊云與統(tǒng)信聯(lián)合方案可提供多因子認(rèn)證服務(wù)，支持多種登錄方式或定制開發(fā)登錄方式，提升企業(yè)對終端的管理水平，并可打通端側(cè)與應(yīng)用之間的單點登錄，減少中間認(rèn)證環(huán)節(jié)，提升用戶認(rèn)證體驗。

此外，騰訊里約域控管理平臺自研通用目錄，可滿足企業(yè)網(wǎng)絡(luò)/桌管等商業(yè)化應(yīng)用標(biāo)準(zhǔn)化集成需求，可實現(xiàn)AD/LDAP/RADIUS協(xié)議零改造接入UD系統(tǒng)，降低應(yīng)用接入成本；具備持續(xù)擴展的域控產(chǎn)品能力，覆蓋用戶身份管理全生命周期，審計到人，既滿足域控管理需求，又保證其體驗的流暢及安全穩(wěn)定。

目前，騰訊里約域控管理平臺已經(jīng)在上百家政企部署實施。伴隨著日益復(fù)雜的國內(nèi)外市場格局變化，身份管理或?qū)⒊蔀槠髽I(yè)高速發(fā)展階段的瓶頸，此次通過集成方案，聯(lián)動統(tǒng)信集中域管平臺，騰訊云將為政企提供信息技術(shù)融合創(chuàng)新環(huán)境下的身份認(rèn)證解決方案，更好地捍衛(wèi)企業(yè)高質(zhì)量發(fā)展過程的信息安全。

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：