伴隨著數(shù)字化浪潮的風起云涌，業(yè)務(wù)上云加快，移動辦公產(chǎn)生，用戶身份信息已成為企業(yè)重要資產(chǎn)之一，保障用戶身份信息安全是企業(yè)保障信息安全的重要一環(huán)。

近日，騰訊云聯(lián)合統(tǒng)信發(fā)布域管平臺產(chǎn)品，融合騰訊里約域控管理平臺及統(tǒng)信集中域管控平臺優(yōu)勢，為企業(yè)客戶提供基于身份及設(shè)備信息的持續(xù)可信認證服務(wù)方案，幫助企業(yè)在信息技術(shù)融合創(chuàng)新氛圍中快速平穩(wěn)建立統(tǒng)一身份及終端管控，實現(xiàn)AD域控原有文件共享和域控策略的平滑遷移，同時，基于多因子認證保護服務(wù)，提供不同場景下的登錄認證連接，滿足信息技術(shù)融合創(chuàng)新環(huán)境下的多資產(chǎn)設(shè)備、多身份變化的終端聯(lián)動管控，守護企業(yè)IT系統(tǒng)的安全。

2022年9月底，國資委下發(fā)了重要的《國資委79號文》，全面指導并要求國央企落實信息化系統(tǒng)的信息技術(shù)融合創(chuàng)新改造。其中，明確要求到2027年底前，實現(xiàn)所有中央企業(yè)的信息化系統(tǒng)國產(chǎn)替代。信息安全不可忽視，在此背景下，國產(chǎn)身份領(lǐng)域軟件不僅具有基礎(chǔ)軟件自主創(chuàng)新的重要意義，更是保護企業(yè)用戶數(shù)據(jù)，維護信息安全的重要措施。

當前，企業(yè)門戶、OA、郵箱等應(yīng)用系統(tǒng)依賴微軟AD域控認證，急需可平滑替代的產(chǎn)品，滿足各類應(yīng)用對LDAP協(xié)議的集成需求。此外，用戶身份多樣化、用戶登錄環(huán)境多元化，企業(yè)也亟需易于使用、管理的單點登錄和身份管理工具。

統(tǒng)信集中域管控平臺，主要實現(xiàn)對UOS操作系統(tǒng)的集中管理與運維，是統(tǒng)信軟件自主研發(fā)的一體化終端運維管理平臺，提升終端管控運維效率的同時又能降低成本投入。通過統(tǒng)一身份認證、人員與終端管理、身份權(quán)限管控、系統(tǒng)更新與補丁管理、軟件部署與管理、桌面策略配置、審計與報表等核心業(yè)務(wù)功能，統(tǒng)信集中域管控平臺可全面覆蓋日常運維場景。

騰訊里約，由業(yè)務(wù)安全網(wǎng)關(guān)和域控管理平臺兩個相互聯(lián)動的部分組成，秉承Run In One的產(chǎn)品理念，聚焦于用戶身份、應(yīng)用和服務(wù)、網(wǎng)絡(luò)訪問控制的融合統(tǒng)一。其中，里約業(yè)務(wù)安全網(wǎng)關(guān)既是業(yè)務(wù)服務(wù)的“安全門禁”,對接身份認證能力,實現(xiàn)正反向代理、服務(wù)鑒權(quán)、信任傳遞,也是業(yè)務(wù)服務(wù)的“高速公路”,對接4/7層協(xié)議的各種業(yè)務(wù)服務(wù),支持協(xié)議轉(zhuǎn)換,實現(xiàn)業(yè)務(wù)的互聯(lián)互通。

騰訊里約域控管理平臺，是騰訊自主研發(fā)的一款可替代微軟AD的國產(chǎn)域控管理平臺產(chǎn)品，聚焦在AD域替換、多端統(tǒng)一認證、用戶生命周期管理、應(yīng)用SSO和權(quán)限治理，支持標準LDAP協(xié)議訪問，并且兼容AD和OpenLDAP數(shù)據(jù)格式，同時還支持多種認證協(xié)議如OIDC、SAML、Oauth、CAS、RADIUS、Kerberos和NTLM等，可以滿足企業(yè)身份認證、終端認證、應(yīng)用認證、設(shè)備認證、賬號融合等多種業(yè)務(wù)場景需求。

統(tǒng)信集中域管控平臺與騰訊里約域控管理平臺二者優(yōu)勢互補，不僅可以覆蓋新采購UOS國產(chǎn)終端，還可以兼容原有Windows終端，替代微軟AD域控，提供全面覆蓋國產(chǎn)和非國產(chǎn)終端的完整域控解決方案，擺脫平臺限制。此外，基于雙方產(chǎn)品的拓展能力，在替換AD過程中，也同時解決原先存在的安全與功能管理問題，升級國產(chǎn)域控管理能力。

AD綁定Windows server服務(wù)，歷史版本存在補丁停更、安全隱患頻發(fā)等問題，騰訊云與統(tǒng)信聯(lián)合方案，全面兼容信息技術(shù)融合創(chuàng)新環(huán)境，提供自主創(chuàng)新的國產(chǎn)目錄服務(wù)，并在標準LDAP協(xié)議基礎(chǔ)上，擴展黑白名單、數(shù)據(jù)訪問限制等安全能力，覆蓋用戶、設(shè)備、應(yīng)用、權(quán)限、策略并提供一體化集中管控，由騰訊里約域控管理平臺提供用戶唯一身份標識，支持可信設(shè)備認證、業(yè)務(wù)權(quán)限治理、域控策略下發(fā)、多重身份認證，滿足企業(yè)對用戶、設(shè)備、應(yīng)用權(quán)限的多維度身份治理，大幅提升域控治理水平。

AD只能支持簡單的用戶名密碼登陸，而騰訊云與統(tǒng)信聯(lián)合方案可提供多因子認證服務(wù)，支持多種登錄方式或定制開發(fā)登錄方式，提升企業(yè)對終端的管理水平，并可打通端側(cè)與應(yīng)用之間的單點登錄，減少中間認證環(huán)節(jié)，提升用戶認證體驗。

此外，騰訊里約域控管理平臺自研通用目錄，可滿足企業(yè)網(wǎng)絡(luò)/桌管等商業(yè)化應(yīng)用標準化集成需求，可實現(xiàn)AD/LDAP/RADIUS協(xié)議零改造接入UD系統(tǒng)，降低應(yīng)用接入成本;具備持續(xù)擴展的域控產(chǎn)品能力，覆蓋用戶身份管理全生命周期，審計到人，既滿足域控管理需求，又保證其體驗的流暢及安全穩(wěn)定。

目前，騰訊里約域控管理平臺已經(jīng)在上百家政企部署實施。伴隨著日益復雜的國內(nèi)外市場格局變化，身份管理或?qū)⒊蔀槠髽I(yè)高速發(fā)展階段的瓶頸，此次通過集成方案，聯(lián)動統(tǒng)信集中域管平臺，騰訊云將為政企提供信息技術(shù)融合創(chuàng)新環(huán)境下的身份認證解決方案，更好地捍衛(wèi)企業(yè)高質(zhì)量發(fā)展過程的信息安全。

（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）