伴隨著數(shù)字化浪潮的風(fēng)起云涌，業(yè)務(wù)上云加快，移動(dòng)辦公產(chǎn)生，用戶身份信息已成為企業(yè)重要資產(chǎn)之一，保障用戶身份信息安全是企業(yè)保障信息安全的重要一環(huán)。
近日，騰訊云聯(lián)合統(tǒng)信發(fā)布域管平臺(tái)產(chǎn)品，融合騰訊里約域控管理平臺(tái)及統(tǒng)信集中域管控平臺(tái)優(yōu)勢，為企業(yè)客戶提供基于身份及設(shè)備信息的持續(xù)可信認(rèn)證服務(wù)方案，幫助企業(yè)在信息技術(shù)融合創(chuàng)新氛圍中快速平穩(wěn)建立統(tǒng)一身份及終端管控，實(shí)現(xiàn)AD域控原有文件共享和域控策略的平滑遷移，同時(shí)，基于多因子認(rèn)證保護(hù)服務(wù)，提供不同場景下的登錄認(rèn)證連接，滿足信息技術(shù)融合創(chuàng)新環(huán)境下的多資產(chǎn)設(shè)備、多身份變化的終端聯(lián)動(dòng)管控，守護(hù)企業(yè)IT系統(tǒng)的安全。
2022年9月底，國資委下發(fā)了重要的《國資委79號文》，全面指導(dǎo)并要求國央企落實(shí)信息化系統(tǒng)的信息技術(shù)融合創(chuàng)新改造。其中，明確要求到2027年底前，實(shí)現(xiàn)所有中央企業(yè)的信息化系統(tǒng)國產(chǎn)替代。信息安全不可忽視，在此背景下，國產(chǎn)身份領(lǐng)域軟件不僅具有基礎(chǔ)軟件自主創(chuàng)新的重要意義，更是保護(hù)企業(yè)用戶數(shù)據(jù)，維護(hù)信息安全的重要措施。
當(dāng)前，企業(yè)門戶、OA、郵箱等應(yīng)用系統(tǒng)依賴微軟AD域控認(rèn)證，急需可平滑替代的產(chǎn)品，滿足各類應(yīng)用對LDAP協(xié)議的集成需求。此外，用戶身份多樣化、用戶登錄環(huán)境多元化，企業(yè)也亟需易于使用、管理的單點(diǎn)登錄和身份管理工具。
統(tǒng)信集中域管控平臺(tái)，主要實(shí)現(xiàn)對UOS操作系統(tǒng)的集中管理與運(yùn)維，是統(tǒng)信軟件自主研發(fā)的一體化終端運(yùn)維管理平臺(tái)，提升終端管控運(yùn)維效率的同時(shí)又能降低成本投入。通過統(tǒng)一身份認(rèn)證、人員與終端管理、身份權(quán)限管控、系統(tǒng)更新與補(bǔ)丁管理、軟件部署與管理、桌面策略配置、審計(jì)與報(bào)表等核心業(yè)務(wù)功能，統(tǒng)信集中域管控平臺(tái)可全面覆蓋日常運(yùn)維場景。
騰訊里約，由業(yè)務(wù)安全網(wǎng)關(guān)和域控管理平臺(tái)兩個(gè)相互聯(lián)動(dòng)的部分組成，秉承Run In One的產(chǎn)品理念，聚焦于用戶身份、應(yīng)用和服務(wù)、網(wǎng)絡(luò)訪問控制的融合統(tǒng)一。其中，里約業(yè)務(wù)安全網(wǎng)關(guān)既是業(yè)務(wù)服務(wù)的“安全門禁”,對接身份認(rèn)證能力,實(shí)現(xiàn)正反向代理、服務(wù)鑒權(quán)、信任傳遞,也是業(yè)務(wù)服務(wù)的“高速公路”,對接4/7層協(xié)議的各種業(yè)務(wù)服務(wù),支持協(xié)議轉(zhuǎn)換,實(shí)現(xiàn)業(yè)務(wù)的互聯(lián)互通。
騰訊里約域控管理平臺(tái)，是騰訊自主研發(fā)的一款可替代微軟AD的國產(chǎn)域控管理平臺(tái)產(chǎn)品，聚焦在AD域替換、多端統(tǒng)一認(rèn)證、用戶生命周期管理、應(yīng)用SSO和權(quán)限治理，支持標(biāo)準(zhǔn)LDAP協(xié)議訪問，并且兼容AD和OpenLDAP數(shù)據(jù)格式，同時(shí)還支持多種認(rèn)證協(xié)議如OIDC、SAML、Oauth、CAS、RADIUS、Kerberos和NTLM等，可以滿足企業(yè)身份認(rèn)證、終端認(rèn)證、應(yīng)用認(rèn)證、設(shè)備認(rèn)證、賬號融合等多種業(yè)務(wù)場景需求。
統(tǒng)信集中域管控平臺(tái)與騰訊里約域控管理平臺(tái)二者優(yōu)勢互補(bǔ)，不僅可以覆蓋新采購UOS國產(chǎn)終端，還可以兼容原有Windows終端，替代微軟AD域控，提供全面覆蓋國產(chǎn)和非國產(chǎn)終端的完整域控解決方案，擺脫平臺(tái)限制。此外，基于雙方產(chǎn)品的拓展能力，在替換AD過程中，也同時(shí)解決原先存在的安全與功能管理問題，升級國產(chǎn)域控管理能力。
AD綁定Windows server服務(wù)，歷史版本存在補(bǔ)丁停更、安全隱患頻發(fā)等問題，騰訊云與統(tǒng)信聯(lián)合方案，全面兼容信息技術(shù)融合創(chuàng)新環(huán)境，提供自主創(chuàng)新的國產(chǎn)目錄服務(wù)，并在標(biāo)準(zhǔn)LDAP協(xié)議基礎(chǔ)上，擴(kuò)展黑白名單、數(shù)據(jù)訪問限制等安全能力，覆蓋用戶、設(shè)備、應(yīng)用、權(quán)限、策略并提供一體化集中管控，由騰訊里約域控管理平臺(tái)提供用戶唯一身份標(biāo)識，支持可信設(shè)備認(rèn)證、業(yè)務(wù)權(quán)限治理、域控策略下發(fā)、多重身份認(rèn)證，滿足企業(yè)對用戶、設(shè)備、應(yīng)用權(quán)限的多維度身份治理，大幅提升域控治理水平。
AD只能支持簡單的用戶名密碼登陸，而騰訊云與統(tǒng)信聯(lián)合方案可提供多因子認(rèn)證服務(wù)，支持多種登錄方式或定制開發(fā)登錄方式，提升企業(yè)對終端的管理水平，并可打通端側(cè)與應(yīng)用之間的單點(diǎn)登錄，減少中間認(rèn)證環(huán)節(jié)，提升用戶認(rèn)證體驗(yàn)。
此外，騰訊里約域控管理平臺(tái)自研通用目錄，可滿足企業(yè)網(wǎng)絡(luò)/桌管等商業(yè)化應(yīng)用標(biāo)準(zhǔn)化集成需求，可實(shí)現(xiàn)AD/LDAP/RADIUS協(xié)議零改造接入U(xiǎn)D系統(tǒng)，降低應(yīng)用接入成本;具備持續(xù)擴(kuò)展的域控產(chǎn)品能力，覆蓋用戶身份管理全生命周期，審計(jì)到人，既滿足域控管理需求，又保證其體驗(yàn)的流暢及安全穩(wěn)定。
目前，騰訊里約域控管理平臺(tái)已經(jīng)在上百家政企部署實(shí)施。伴隨著日益復(fù)雜的國內(nèi)外市場格局變化，身份管理或?qū)⒊蔀槠髽I(yè)高速發(fā)展階段的瓶頸，此次通過集成方案，聯(lián)動(dòng)統(tǒng)信集中域管平臺(tái)，騰訊云將為政企提供信息技術(shù)融合創(chuàng)新環(huán)境下的身份認(rèn)證解決方案，更好地捍衛(wèi)企業(yè)高質(zhì)量發(fā)展過程的信息安全。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
