乐胖代购免代理版

先行建设国产身份域管，让国资信创改造少走弯路

围绕国资委79号文关于2027年底前实现信息化系统全面替代的目标，提前规划、搭建国产化身份域管，能够帮助国资企业在国产化IT办公系统架构中建立统一的身份标准，降低后续信创产品选型、接入成本及运维压力，从而加速国产化改造的步伐，让国资信创的路线更明朗清晰，未来IT建设也将少走很多弯路。因此，宁盾认为信创环境下，建设国产身份域管，越早越好。

IT

Windows

基础设施

信创改造

国产化替代

置顶原创 2023-09-28 16:40:28 273 阅读

企业无线WiFi网络如何配置用钉钉扫一扫认证上网？

利用宁盾网络认证系统，企业可以将现有的钉钉、飞书、企业微信作为认证身份源，为有线、无线网络提供身份认证，提高网络准入的安全性。

钉钉

网络认证

网络准入

置顶原创 2023-04-10 09:54:57 1007 阅读

AD域/OpenLDAP账号密码被修改或过期，802.1x认证自动重连导致账户被锁定，无法上网怎么办？

不少企业搭建了AD域之后，会遇到域账户密码被修改或过期后，终端802.1x认证自动重连，导致域账号被锁定，员工无法上网，无法办公的情况。通过宁盾有线无线网络认证方案，802.1x自助改密功能，能解决这类问题，提高用户体验和运维效率。

无线连接

无线网络

密码修改

802.1x认证

AD域密码锁定

置顶原创 2022-11-10 16:44:45 1607 阅读 1收藏

微软AD域密码忘记了、过期了，自助修改、重置密码方案

NDS（Nington Directory Service,宁盾身份目录服务）能够同步微软Active Directory （AD）域账号信息，并保持同步更新。管理员可通过NDS以邮件、短信或两种形式同时使用的方式发送给用户，提醒用户及时修改/重置AD域密码。用户在自服务平台自助更改密码，并反写回AD域，保持密码一致性。

重置

密码过期

重置密码

置顶原创 2022-08-16 09:52:43 4383 阅读

宁盾TACACS+认证服务助力某银行数据中心信创网络设备得到统一管理

宁盾网络设备AAA系统具备RADIUS、TACACS+认证服务能力，可以代替思科ACS为金融、能源等行业数据中心网络设备、安全设备提供AAA管理服务，满足国产化要求。

网络设备

数据中心

细粒度

TACACS+认证

原创 1月前 38 阅读

客户案例：某公司腾讯云专有云TCE平台结合宁盾多因子身份认证满足密评要求

宁盾MFA多因子身份认证产品助力某金融科技公司内部腾讯专有云TCE平台满足国密检测、密评要求。用国密算法的硬件令牌支撑该企业密评需求。

TCE

密评

多因子身份认证

双因子认证

双因素认证

原创 1月前 36 阅读

金融信创之基金行业信创统一身份认证建设方案

金融业在政策支持及自主驱动下，金融信创取得快速发展。从2020年开始，三期试点已扩容至5000余家，进入全面推广阶段。而基金行业信创建设与银行、证券、保险这些试点行业相比，进展较为缓慢。基金行业信创当前面临的问题与多家基金客户沟通后，宁盾发现基金行业的信创建设处于刚起步阶段。一方面，受政策驱动，刚开始进行OA系统、邮件系统等办公应用的国产化改造，并且仅有少量（甚至没有）信创服务器/操作系统计算机。

身份认证

基础设施

AD域替换

金融信创

原创 4月前 86 阅读

宁盾助力某基金公司重构信创AD域，统一管理旧有/新购应用、终端

Windows 环境下，企业采用 AD 域控提供统一身份认证。域控管理是企业内部信息建设和网络安全管理的关键环节，涉及到人员身份、权限控制、数据保护、设备管理、系统安全等多方面。域控服务是保障网络信息安全、稳定运行的 IT 基础设施之一。当金融企业在大力推进信息系统、关键基础设施信创替换时，内部并存的旧有资产、新购信创应用、终端等如何统一管理？在某基金单位里，宁盾以一套支撑信创建设的「国产域控」让

身份认证

AD域替代

信创AD域

国产域控

金融信创

原创 4月前 40 阅读

宁盾多因素认证为启明星辰天清汉马USG防火墙开启动态口令双重验证

宁盾MFA多因素认证为启明星辰天清汉马USG防火墙开启二次动态口令双重验证，增强账号安全。

服务器

身份验证

防火墙

启明星辰

原创 5月前 113 阅读

CyberArk系统登录开启OTP二次验证，守护特权账号安全性

宁盾双因素认证系统对接CyberArk平台，开启OTP二次身份验证，以增强特权账号安全。

运维

cyberark

OTP二次验证

双因素认证

原创 5月前 103 阅读

替换微软AD域的LDAP目录服务时，一定要留意这些关键点

金融、央国企及大型企业客户，考虑从微软AD中剥离LDAP目录服务的能力，通常出于以下背景：1、受信创政策影响，逐步推进从基础架构到应用层的国产化替代。个别关键应用如邮箱、OA等往往最先被列入规划，这些应用背后的LDAP服务如继续依赖微软AD则不符合信创标准，因此需要以国产化身份目录服务逐步替代AD。 2、审计合规安全考虑，减少AD暴露面。大规模组织单位内部，通常存在数十、甚至数百个LDA

服务器

目录服务

AD域替代方案

AD域迁移

原创 5月前 37 阅读

金融行业国产桌面操作系统统一身份认证及MFA多因素认证安全升级方案

方案背景：某金融运营服务公司，主要负责业务处理、客户服务、业务监控、报表统计等金融运营服务，为集团下设二级单位，坐落于一线城市，对政策风向有很高的敏锐度。该公司已为公司业务人员、客户服务、监督员等配备了数百台国产桌面操作系统，但目前尚未实现统一管理，均使用本地账号进行登录。考虑到安全合规，公司的 IT 管理员需要定期登录到这一台台桌面上修改密码。这令 IT 部门的人员很苦恼，迫切需要可对国产桌面终

统一身份认证

AD域替代方案

MFA多因素认证

双因子认证

原创 5月前 107 阅读

替换Windows AD，国产身份域管助金融数据中心统一管理麒麟、统信电脑、服务器和应用

随着信创改造持续推进，越来越多的金融机构不断采购银河麒麟、统信服务器、PC、办公软件等，其 IT 基础设施逐渐迁移至国产化 IT 架构下。为支撑国产化 IT 基础设施的正常使用和集中管理运维，某金融机构数据中心的Windows AD域也面临着迁移和替代，需要建设国产域控来满足这一需求。作为 IT 基础设施的重要组成部分，国产域控需要具备以下能力才能满足AD域迁移替换需求：能够复制和迁移 AD 身份

数据中心

AD域迁移

AD域替代方案

原创 5月前 187 阅读 1收藏

AD域迁移替换时，网络准入控制系统如何迁移至国产域控？

深度微软AD用户在迁移替换AD域时要面临多个场景的迁移对接：终端、网络、云桌面/网盘、基础服务（DNS、NTP）、应用等。本文将先对网络准入控制场景进行剖析。

AD域迁移

AD域替代方案

网络准入控制

原创 5月前 118 阅读

AD域迁移替换为国产域管后，Windows和麒麟、统信电脑如何统一管理？

在信创改造背景下，微软AD域面临迁移替换，国产域控解决方案如何统一管理Windows、麒麟、统信等电脑？

AD域迁移

AD域替代方案

原创 5月前 1415 阅读

AD域控国产化替换方案，让某金融机构麒麟操作系统电脑“派上用场”

不少客户反馈采购的信创PC电脑用不起来，影响信创改造的进度。例如，某金融单位积极响应国产化信创替代战略，购置了一批麒麟操作系统电脑。分发使用中发现了如下问题：当前麒麟操作系统电脑无法做到统一身份认证，采用的是本地账号，这导致与现有AD域账号分离，麒麟终端、Windows终端密码不同步，员工使用不便利，且无法执行密码合规；无法查看信创终端的上线情况，不知道实际使用率；终端入网目前没有有效的准入办法，

AD域替代方案

麒麟操作系统

统一认证

原创 6月前 439 阅读

国产化身份域管是如何像Windows AD一样保证高可靠？

异地多活是宁盾身份域管基于客户业务场景，设计出来的多活容灾架构解决⽅案，提供业务恢复和故障恢复解耦，灵活规则调度、跨域跨云管控、数据保护等能力，保障故障场景下的业务迅速恢复，助⼒企业容灾稳定性建设。在替代Windows AD域时确保高可靠性。

AD域替代方案

Windows AD域

国产化身份域管

高可靠

异地多活

原创 6月前 86 阅读

国产身份域管取代AD，为统信UOS终端提供统一身份认证及网络准入认证

随着信创国产化改造的深入，以统信UOS、Kylin麒麟等为代表的国产操作系统在党政、电信、金融等领域的占比逐年递增。当信创终端用户使用国产操作系统开展业务时，面临的两大难点在于，国产身份域管能否取代AD统一管理终端，及国产终端的网络认证如何解决。

微软AD替代

AD域替代方案

统信UOS

统一身份认证

网络准入认证

原创 6月前 153 阅读

信创和密评背景下，建议用统一身份收敛“弱口令”问题

hw，信创及密评背景下，企业弱口令问题屡次整改不达标，如何从根本上收敛弱口令问题？宁盾建议采用统一身份，从根源上避免弱口令。

身份认证

弱口令

统一身份

密评

原创 6月前 102 阅读

支撑国产信创服务器操作系统的LDAP统一用户认证方案

信创趋势下，混合IT架构中的国产服务器操作系统如何进行LDAP统一身份认证？若继续使用微软AD来对接纳管，将是个技术难点。而使用宁盾国产化身份域管对接国产麒麟服务器将更加顺滑、轻便。

身份认证

服务器

信创

LDAP认证

统一身份认证

原创 11月前 150 阅读

HW期间AD域被攻击，有没有国产方案能替代微软AD？

hw期间AD域极易被攻击甚至打穿，企业出于信息安全增强需求及信创改造需求，需寻找能替代微软AD的国产化方案。宁盾国产化身份域管可以接管AD位，代替AD作为企业新一代身份基础底座。

ad域替代方案

微软AD替代

护网

Windows

活动目录

原创 2024-02-06 10:50:29 364 阅读

制造业数字化转型中，工业互联网产线IoT物联网设备的接入认证管控实践

制造业数字化转型过程中，产线物联网（IoT）设备、工控机的引入极大提高了生产效率的同时，也埋下了不容忽视的安全隐患。尤其制造业已成为勒索软件攻击的重灾区，利用物联网设备漏洞进行恶意攻击的事件不胜枚举。为保障产线业务持久稳定，企业应加强对工业互联网中IoT设备、工控终端的接入认证及准入管控。

物联网

工业互联网

终端准入

网络准入

网络认证

原创 2024-02-05 14:53:32 94 阅读

用统一身份中台实现应用、网络、操作系统、服务器等全场景的SSO单点登录，才是更适合成长型企业的IT建设方案

单点登录SSO系统仅针对应用实现统一登录，但企业内的网络、操作系统终端、网络等基础设施均需要统一身份认证来提升安全与效率。因此，仅一个单点登录系统并不会对100-300人的成长型企业提供多大帮助。成长型企业需要的是统一身份中台来处理各个场景的身份认证与权限管理。

基础设施

单点登录

统一身份认证

统一身份中台

原创 2024-02-05 14:48:09 217 阅读

微软AD国产化方案，为企业搭建自主可控的LDAP身份目录体系

随着国产化替代步伐加速，以及企业出于信息安全建设的需要，越来越多的企业和组织开始考虑将现有的微软 Active Directory（AD）替换为国产化的LDAP身份目录服务（也称统一身份认证和管理）系统。本文将介绍一种国产化AD替换解决方案，并通过真实案例说明，为企业、组织搭建信创场景下或纯企业场景下的LDAP身份目录服务提供参考和经验借鉴。

单点登录

统一身份

IAM

微软AD国产化

原创 2024-01-27 16:03:08 221 阅读

针对产线物联网IoT设备/工控机接入网络的敏捷终端准入控制方案

针对工业数字化转型背景下，产业物联网IoT设备、工控机的终端准入控制方案，确保设备免遭网络攻击，保障生产稳定运行。

工控

IPV6

iot

物联网

OT

原创 2024-01-23 17:06:29 163 阅读

不是IAM身份和访问管理系统用不起，而是统一身份中台更有性价比

传统IAM身份和访问管理系统并不能做到企业内部所有身份的整合与统一管理，因此SSO单点登录也有着诸多不足之处。对于LDAP协议的应用系统，IAM对接麻烦，成本高昂，于企业而言不是理想的解决方案。针对这种情况，可以借助宁盾统一身份中台，来增强企业的身份治理，整合所有身份、应用全场景，帮助信息化管理安全与高效同行。

单点登录

泛微

IAM

身份和访问管理

统一身份中台

原创 2023-12-21 17:54:21 139 阅读

某集团公司借助统一身份中台实现泛微OA、微软AD多账号的统一认证和管理

当企业内存在泛微OA、微软AD、OpenLDAP等多种账号时，会面临员工使用体验差、账号运维管理复杂、缺乏标准身份策略等问题，既影响业务敏捷度，又易产生安全隐患。宁盾统一身份中台可帮助企业解决多套账号体系的离散、割裂问题，整合收拢，统一管理账号的创建、变更、删除及账号的入离职流程，实现账号的全生命周期管理自动化，提高用户体验，解放IT运维双手。

泛微

基础设施

运维

原创 2023-12-11 10:26:35 382 阅读

什么样的企业需要LDAP统一身份认证？

中小企业要解决安全和业务效率问题，须提前规划软件基础设施，其中最基础的部分是建立统一账号和统一身份认证体系。从成本和运维角度考虑，LDAP统一身份认证方案更适合中小企业。它有着广泛的兼容性、标准化、轻量、灵活等优势，支持大多数技术研发相关的软件，是管理标准化应用场景的最佳实践。

身份认证

LDAP统一身份认证

原创 2023-11-08 14:05:52 136 阅读

央国企信创改造，如何通过IAM统一身份管理集成宁盾国产身份域管，构建数字身份新底座

国产化改造浪潮中，国外身份管理系统（如微软AD）无法适配国产化异构 IT 环境。从业务和安全角度考虑，用国产身份域管承接这一位置更切合实际。

统一身份认证

LDAP

统一身份管理

IAM

信创改造

原创 2023-11-08 11:22:14 153 阅读

微软（Windows）AD域控国产化替代方案——国产LDAP身份域管软件

央国企、金融信创改造方案中，微软（Windows）AD域控国产化替代方案也至关重要。它关系到既有Windows终端、微软应用与现有信创操作系统、国产软件能否统一认证与管理，保持业务连续性。

Windows

IT

信创

国产化替代

原创 2023-10-23 10:25:27 2583 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

宁盾专注身份基础设施

先行建设国产身份域管，让国资信创改造少走弯路

企业无线WiFi网络如何配置用钉钉扫一扫认证上网？

AD域/OpenLDAP账号密码被修改或过期，802.1x认证自动重连导致账户被锁定，无法上网怎么办？

微软AD域密码忘记了、过期了，自助修改、重置密码方案

宁盾TACACS+认证服务助力某银行数据中心信创网络设备得到统一管理

客户案例：某公司腾讯云专有云TCE平台结合宁盾多因子身份认证满足密评要求

金融信创之基金行业信创统一身份认证建设方案

宁盾助力某基金公司重构信创AD域，统一管理旧有/新购应用、终端

宁盾多因素认证为启明星辰天清汉马USG防火墙开启动态口令双重验证

CyberArk系统登录开启OTP二次验证，守护特权账号安全性

替换微软AD域的LDAP目录服务时，一定要留意这些关键点

金融行业国产桌面操作系统统一身份认证及MFA多因素认证安全升级方案

替换Windows AD，国产身份域管助金融数据中心统一管理麒麟、统信电脑、服务器和应用

AD域迁移替换时，网络准入控制系统如何迁移至国产域控？

AD域迁移替换为国产域管后，Windows和麒麟、统信电脑如何统一管理？

AD域控国产化替换方案，让某金融机构麒麟操作系统电脑“派上用场”

国产化身份域管是如何像Windows AD一样保证高可靠？

国产身份域管取代AD，为统信UOS终端提供统一身份认证及网络准入认证

信创和密评背景下，建议用统一身份收敛“弱口令”问题

支撑国产信创服务器操作系统的LDAP统一用户认证方案

HW期间AD域被攻击，有没有国产方案能替代微软AD？

制造业数字化转型中，工业互联网产线IoT物联网设备的接入认证管控实践

用统一身份中台实现应用、网络、操作系统、服务器等全场景的SSO单点登录，才是更适合成长型企业的IT建设方案

微软AD国产化方案，为企业搭建自主可控的LDAP身份目录体系

针对产线物联网IoT设备/工控机接入网络的敏捷终端准入控制方案

不是IAM身份和访问管理系统用不起，而是统一身份中台更有性价比

某集团公司借助统一身份中台实现泛微OA、微软AD多账号的统一认证和管理

什么样的企业需要LDAP统一身份认证？

央国企信创改造，如何通过IAM统一身份管理集成宁盾国产身份域管，构建数字身份新底座

微软（Windows）AD域控国产化替代方案——国产LDAP身份域管软件

欢迎