En 400-6655-581
5
返回列表
> 资源中心 > 文章>主题>AD替换> 信创背景下,微软AD逐步退出,企业如何做好AD平滑无感替换?

信创背景下,微软AD逐步退出,企业如何做好AD平滑无感替换?

文章

2024-05-09浏览次数:339

自79号文下发并明确规定2027年底前信息系统全面替换的目标后,金融机构、大型央国企均已迅速开展信创改造规划与行动。

 

从2023开始至2027年,行业信创更是将接力党政信创,从金融、电力逐渐向教育、医疗等行业扩散。

 

换句话说,信创“2+8+N”体系亟需全面开展企业硬件及云等基础设施、基础软件、应用软件、网络安全等IT产业链核心技术产品的全面国产化替换。

 

图片

 

 

 

01

微软AD替换已是大势所趋

 

微软 Active Directory(AD)作为一种目录服务或身份提供程序(IdP),帮助管理员将用户连接到相应的信息技术(IT)资源,并管理和保护企业业务系统和应用,是企业安全访问终端、应用、网络和文件的大功臣,广泛应用于企业中作为身份管理和资源访问控制的基础设施。

 

据统计,全球有超过约90%的具规模企业将微软AD作为数字化身份的基础底座。AD在大型央国企尤其是偏制造业、金融机构中更是身份管理的最佳实践,为 Windows 计算机、云桌面、ERP、OA 等 IT 资源提供统一认证与管理服务。

 

如此重要且应用广泛的IT基础技术,也因此成为越来越多企业组织信创替换的当务之急。

 

那么,企业组织要如何在保障软件的可靠性、旧应用的兼容性、用户体验差异、未来架构适配等基础上,将现有的微软AD替换为国产化的LDAP身份目录服务(也称统一身份认证和管理)系统?

 

 

 

02

派拉软件AD国产化替换解决方案

 

派拉软件认为采取“统筹规划、优先兼容、逐步替换”的整体建设方案,能够帮助企业在国产化 IT 办公系统架构中快速平稳建立统一身份标准,降低后续信创产品选型、接入成本与运维压力等,帮助企业在未来 IT 建设中少走弯路。

 

图片

 

派拉AD国产化替代解决方案正是秉承上述宗旨,以派拉软件核心且自主研发的IAM为核心底座,基于微服务技术架构,可扩展零信任、ITDR等未来热门技术体系,按照5大步骤逐步完成企业AD平滑无感替换。

 

图片

 

在满足替换微软AD所有核心能力的基础上,还可扩展更多新能力,并解决微软AD本身存在的一些安全与功能管理问题,具体如下:

 

1

图片

加强安全性

 

微软AD往往大量使用非加密通道;密码策略单一,大量存在简单密码和重复密码;特权账号密码无强认证,管理员需要登录域控本机操作;不支持国密算法(密码存储、数据通道)等。

 

派拉软件AD国产化替换解决方案依托IAM,可以有效快速解决上述问题,还可以在替换过程中为企业身份账号、密码等进行统一清洗与梳理,形成统一标准化管理制度,为后续扩展与管理提供基础。

 

2

图片

摆脱平台局限

 

微软AD受限于Windows平台,与微软系应用服务绑死,无法兼容Mac系统、国产化系统,商业化、自开发应用对接困难,往往被互联网应用抛弃。

 

而派拉软件AD国产化替换解决方案可以很好的兼容各种系统,并已完成全体系国产化软硬件、系统等的兼容认证。

 

3

图片

简化复杂管理

 

微软AD管理平台繁琐,无法支持Web化管理;备份恢复操作困难,批量操作缺乏,运维人员工作量大;与IIS、ADFS等联合配置也非常复杂繁琐。

 

这些派拉软件都可以很好的解决,通过提供统一、操作简便的低代码管理平台,有效简化管理员工作。

 

4

图片

多因素认证

 

微软AD只能支持简单的用户名密码登录,无法进行多因素认证,无法支持认证协议并进行单点登录。而这些功能在派拉软件AD国产化替换解决方案中已经是基础核心功能。

 

平台满足多种认证方式,如生物识别、基于智能手机的无密码身份认证、钉钉微信扫码等,甚至基于用户实体行为分析(UEBA)能力,结合AI大模型与大数据、算法算力等技术,以用户实体行为为依据进行智能强安全认证。

 

5

图片

突破网络架构限制

 

微软AD一般只能部署在企业内网,外部用户必须拨入VPN后才能使用;离线情况基本不可控,跨组织无法互信、同步。

 

而派拉软件AD国产化替换解决方案可以结合最新的零信任架构理念,构建用户可信、设备可信、流量可信、应用可信的端到端可信链。

 

通过IAM、SDP、API、风险识别与管理等核心技术产品,为企业应用带来以身份为核心、业务安全访问、持续信任评估、动态访问控制等核心能力。

 

......

 

最终,帮助企业组织实现以下8大替换价值:

 

图片

 

更多方案介绍与产品了解,扫描下方图片二维码在线咨询!

图片