信創(chuàng)背景下，微軟AD逐步退出，企業(yè)如何做好AD平滑無感替換？

自79號文下發(fā)并明確規(guī)定2027年底前信息系統(tǒng)全面替換的目標(biāo)后，金融機(jī)構(gòu)、大型央國企均已迅速開展信創(chuàng)改造規(guī)劃與行動。

從2023開始至2027年，行業(yè)信創(chuàng)更是將接力黨政信創(chuàng)，從金融、電力逐漸向教育、醫(yī)療等行業(yè)擴(kuò)散。

換句話說，信創(chuàng)“2+8+N”體系亟需全面開展企業(yè)硬件及云等基礎(chǔ)設(shè)施、基礎(chǔ)軟件、應(yīng)用軟件、網(wǎng)絡(luò)安全等IT產(chǎn)業(yè)鏈核心技術(shù)產(chǎn)品的全面國產(chǎn)化替換。

01

微軟AD替換已是大勢所趨

微軟 Active Directory（AD）作為一種目錄服務(wù)或身份提供程序（IdP），幫助管理員將用戶連接到相應(yīng)的信息技術(shù)（IT）資源，并管理和保護(hù)企業(yè)業(yè)務(wù)系統(tǒng)和應(yīng)用，是企業(yè)安全訪問終端、應(yīng)用、網(wǎng)絡(luò)和文件的大功臣，廣泛應(yīng)用于企業(yè)中作為身份管理和資源訪問控制的基礎(chǔ)設(shè)施。

據(jù)統(tǒng)計(jì)，全球有超過約90%的具規(guī)模企業(yè)將微軟AD作為數(shù)字化身份的基礎(chǔ)底座。AD在大型央國企尤其是偏制造業(yè)、金融機(jī)構(gòu)中更是身份管理的最佳實(shí)踐，為 Windows 計(jì)算機(jī)、云桌面、ERP、OA 等 IT 資源提供統(tǒng)一認(rèn)證與管理服務(wù)。

如此重要且應(yīng)用廣泛的IT基礎(chǔ)技術(shù)，也因此成為越來越多企業(yè)組織信創(chuàng)替換的當(dāng)務(wù)之急。

那么，企業(yè)組織要如何在保障軟件的可靠性、舊應(yīng)用的兼容性、用戶體驗(yàn)差異、未來架構(gòu)適配等基礎(chǔ)上，將現(xiàn)有的微軟AD替換為國產(chǎn)化的LDAP身份目錄服務(wù)（也稱統(tǒng)一身份認(rèn)證和管理）系統(tǒng)？

02

派拉軟件AD國產(chǎn)化替換解決方案

微軟AD往往大量使用非加密通道；密碼策略單一，大量存在簡單密碼和重復(fù)密碼；特權(quán)賬號密碼無強(qiáng)認(rèn)證，管理員需要登錄域控本機(jī)操作；不支持國密算法(密碼存儲、數(shù)據(jù)通道)等。

派拉軟件AD國產(chǎn)化替換解決方案依托IAM，可以有效快速解決上述問題，還可以在替換過程中為企業(yè)身份賬號、密碼等進(jìn)行統(tǒng)一清洗與梳理，形成統(tǒng)一標(biāo)準(zhǔn)化管理制度，為后續(xù)擴(kuò)展與管理提供基礎(chǔ)。

微軟AD受限于Windows平臺，與微軟系應(yīng)用服務(wù)綁死，無法兼容Mac系統(tǒng)、國產(chǎn)化系統(tǒng)，商業(yè)化、自開發(fā)應(yīng)用對接困難，往往被互聯(lián)網(wǎng)應(yīng)用拋棄。

而派拉軟件AD國產(chǎn)化替換解決方案可以很好的兼容各種系統(tǒng)，并已完成全體系國產(chǎn)化軟硬件、系統(tǒng)等的兼容認(rèn)證。

微軟AD管理平臺繁瑣，無法支持Web化管理；備份恢復(fù)操作困難，批量操作缺乏，運(yùn)維人員工作量大；與IIS、ADFS等聯(lián)合配置也非常復(fù)雜繁瑣。

這些派拉軟件都可以很好的解決，通過提供統(tǒng)一、操作簡便的低代碼管理平臺，有效簡化管理員工作。

微軟AD只能支持簡單的用戶名密碼登錄，無法進(jìn)行多因素認(rèn)證，無法支持認(rèn)證協(xié)議并進(jìn)行單點(diǎn)登錄。而這些功能在派拉軟件AD國產(chǎn)化替換解決方案中已經(jīng)是基礎(chǔ)核心功能。

平臺滿足多種認(rèn)證方式，如生物識別、基于智能手機(jī)的無密碼身份認(rèn)證、釘釘微信掃碼等，甚至基于用戶實(shí)體行為分析（UEBA）能力，結(jié)合AI大模型與大數(shù)據(jù)、算法算力等技術(shù)，以用戶實(shí)體行為為依據(jù)進(jìn)行智能強(qiáng)安全認(rèn)證。

微軟AD一般只能部署在企業(yè)內(nèi)網(wǎng)，外部用戶必須撥入VPN后才能使用；離線情況基本不可控，跨組織無法互信、同步。

而派拉軟件AD國產(chǎn)化替換解決方案可以結(jié)合最新的零信任架構(gòu)理念，構(gòu)建用戶可信、設(shè)備可信、流量可信、應(yīng)用可信的端到端可信鏈。

通過IAM、SDP、API、風(fēng)險(xiǎn)識別與管理等核心技術(shù)產(chǎn)品，為企業(yè)應(yīng)用帶來以身份為核心、業(yè)務(wù)安全訪問、持續(xù)信任評估、動態(tài)訪問控制等核心能力。

......

最終，幫助企業(yè)組織實(shí)現(xiàn)以下8大替換價(jià)值：

更多方案介紹與產(chǎn)品了解，掃描下方圖片二維碼在線咨詢！