随着数字时代浪潮席卷全球,企业运营模式逐渐转向云端,移动办公普及,用户身份信息成为企业核心资产之一。保障用户身份安全对企业信息安全体系至关重要。
腾讯云与统信软件合作推出全新域管平台产品,融合腾讯里约域控管理平台与统信集中域管控平台的优势,为企业提供基于身份和设备信息的持续可信认证服务。该方案旨在帮助企业快速构建统一的身份和终端管理体系,实现从传统AD域控的平稳过渡,同时采用多因素认证保护机制,满足信息技术融合创新环境下的安全需求,确保不同场景下登录认证的灵活性和安全性。
近期,国资委发布《79号文》,强调至2027年底,所有国央企须完成信息化系统的国产替代工作。在此背景下,国产身份领域软件不仅承载着推动基础软件自主创新的历史使命,也是保障企业用户数据安全、维护信息安全的关键举措。
面对企业门户、OA、邮箱等应用依赖微软AD域控认证的现状,以及用户身份多样化、登录环境多元化的挑战,迫切需要一个能够无缝替代的产品,满足对LDAP协议的集成需求。同时,企业亟需高效、易用的单点登录和身份管理工具。
统信集中域管控平台作为自主研发的终端运维管理平台,集成了统一身份认证、人员与终端管理、身份权限管控、系统更新与补丁管理、软件部署与管理、桌面策略配置、审计与报表等功能,全面覆盖日常运维场景,有效提升终端管控运维效率,同时降低成本投入。
腾讯里约域控管理平台则聚焦用户身份、应用和服务、网络访问控制的融合统一,通过业务安全网关与域控管理平台的联动,实现了业务服务的安全防护与高效连接,提供包括正反向代理、服务鉴权、信任传递在内的安全保障,以及协议转换支持,确保业务互联互通。
两者的结合不仅覆盖了国产UOS终端的采购需求,还兼容原有Windows终端,成功替代微软AD域控,提供全面的国产和非国产终端域控解决方案,打破平台壁垒。此外,基于双方产品的拓展能力,在AD替换过程中,有效解决了安全与功能管理问题,升级国产域控管理能力。
AD系统虽然提供基础的用户名密码登录,但已面临补丁停更、安全隐患频发的挑战。腾讯云与统信联合方案通过提供自主创新的国产目录服务,结合标准LDAP协议基础上的安全能力扩展,如黑白名单管理和数据访问限制,实现对用户、设备、应用、权限、策略的全面一体化集中管控。腾讯里约域控管理平台则通过提供用户唯一身份标识,支持可信设备认证、业务权限治理、域控策略下发、多重身份认证,实现对企业多维度身份治理的提升,显著增强域控治理水平。
该联合方案还支持多因子认证服务,提供多样化的登录方式,增强企业对终端的管理能力,并实现端侧与应用间的单点登录,简化认证流程,提升用户体验。同时,腾讯里约域控管理平台的通用目录功能,支持零改造接入UD系统,降低应用接入成本,具备持续扩展的域控产品能力,满足企业身份管理全生命周期的需求,实现审计到人,确保域控管理的安全性和稳定性。
目前,腾讯里约域控管理平台已在多家政企机构成功部署。面对复杂多变的市场环境,身份管理成为企业高速发展的关键因素。通过集成统信集中域管平台,腾讯云为政企提供了适应信息技术融合创新环境的身份认证解决方案,助力企业保障信息安全,促进高质量发展。