伴隨著數(shù)字化浪潮的風(fēng)起云涌，業(yè)務(wù)上云加快，移動(dòng)辦公產(chǎn)生，用戶身份信息已成為企業(yè)重要資產(chǎn)之一，保障用戶身份信息安全是企業(yè)保障信息安全的重要一環(huán)。

近日，騰訊云聯(lián)合統(tǒng)信發(fā)布域管平臺(tái)產(chǎn)品，融合騰訊里約域控管理平臺(tái)及統(tǒng)信集中域管控平臺(tái)優(yōu)勢(shì)，為企業(yè)客戶提供基于身份及設(shè)備信息的持續(xù)可信認(rèn)證服務(wù)方案，幫助企業(yè)在信息技術(shù)融合創(chuàng)新氛圍中快速平穩(wěn)建立統(tǒng)一身份及終端管控，實(shí)現(xiàn)AD域控原有文件共享和域控策略的平滑遷移，同時(shí)，基于多因子認(rèn)證保護(hù)服務(wù)，提供不同場(chǎng)景下的登錄認(rèn)證連接，滿足信息技術(shù)融合創(chuàng)新環(huán)境下的多資產(chǎn)設(shè)備、多身份變化的終端聯(lián)動(dòng)管控，守護(hù)企業(yè)IT系統(tǒng)的安全。

2022 年 9 月底，國(guó)資委下發(fā)了重要的《國(guó)資委 79 號(hào)文》，全面指導(dǎo)并要求國(guó)央企落實(shí)信息化系統(tǒng)的信息技術(shù)融合創(chuàng)新改造。其中，明確要求到 2027 年底前，實(shí)現(xiàn)所有中央企業(yè)的信息化系統(tǒng)國(guó)產(chǎn)替代。信息安全不可忽視，在此背景下，國(guó)產(chǎn)身份領(lǐng)域軟件不僅具有基礎(chǔ)軟件自主創(chuàng)新的重要意義，更是保護(hù)企業(yè)用戶數(shù)據(jù)，維護(hù)信息安全的重要措施。

當(dāng)前，企業(yè)門戶、OA、郵箱等應(yīng)用系統(tǒng)依賴微軟AD域控認(rèn)證，急需可平滑替代的產(chǎn)品，滿足各類應(yīng)用對(duì)LDAP協(xié)議的集成需求。此外，用戶身份多樣化、用戶登錄環(huán)境多元化，企業(yè)也亟需易于使用、管理的單點(diǎn)登錄和身份管理工具。

統(tǒng)信集中域管控平臺(tái)，主要實(shí)現(xiàn)對(duì)UOS操作系統(tǒng)的集中管理與運(yùn)維，是統(tǒng)信軟件自主研發(fā)的一體化終端運(yùn)維管理平臺(tái)，提升終端管控運(yùn)維效率的同時(shí)又能降低成本投入。通過(guò)統(tǒng)一身份認(rèn)證、人員與終端管理、身份權(quán)限管控、系統(tǒng)更新與補(bǔ)丁管理、軟件部署與管理、桌面策略配置、審計(jì)與報(bào)表等核心業(yè)務(wù)功能，統(tǒng)信集中域管控平臺(tái)可全面覆蓋日常運(yùn)維場(chǎng)景。

騰訊里約，由業(yè)務(wù)安網(wǎng)絡(luò)關(guān)和域控管理平臺(tái)兩個(gè)相互聯(lián)動(dòng)的部分組成，秉承Run In One的產(chǎn)品理念，聚焦于用戶身份、應(yīng)用和服務(wù)、網(wǎng)絡(luò)訪問(wèn)控制的融合統(tǒng)一。其中，里約業(yè)務(wù)安全 網(wǎng)關(guān)既是業(yè)務(wù)服務(wù)的“安全門禁”，對(duì)接身份認(rèn)證能力，實(shí)現(xiàn)正反向代理、服務(wù)鑒權(quán)、信任傳遞，也是業(yè)務(wù)服務(wù)的“高速公路”，對(duì)接4/ 7 層協(xié)議的各種業(yè)務(wù)服務(wù)，支持協(xié)議轉(zhuǎn)換，實(shí)現(xiàn)業(yè)務(wù)的互聯(lián)互通。

騰訊里約域控管理平臺(tái)，是騰訊自主研發(fā)的一款可替代微軟AD的國(guó)產(chǎn)域控管理平臺(tái)產(chǎn)品，聚焦在AD域替換、多端統(tǒng)一認(rèn)證、用戶生命周期管理、應(yīng)用SSO和權(quán)限治理，支持標(biāo)準(zhǔn)LDAP協(xié)議訪問(wèn)，并且兼容AD和OpenLDAP數(shù)據(jù)格式，同時(shí)還支持多種認(rèn)證協(xié)議如OIDC、SAML、Oauth、CAS、RADIUS、Kerberos和NTLM等，可以滿足企業(yè)身份認(rèn)證、終端認(rèn)證、應(yīng)用認(rèn)證、設(shè)備認(rèn)證、賬號(hào)融合等多種業(yè)務(wù)場(chǎng)景需求。

統(tǒng)信集中域管控平臺(tái)與騰訊里約域控管理平臺(tái)二者優(yōu)勢(shì)互補(bǔ)，不僅可以覆蓋新采購(gòu)UOS國(guó)產(chǎn)終端，還可以兼容原有Windows終端，替代微軟AD域控，提供全面覆蓋國(guó)產(chǎn)和非國(guó)產(chǎn)終端的完整域控解決方案，擺脫平臺(tái)限制。此外，基于雙方產(chǎn)品的拓展能力，在替換AD過(guò)程中，也同時(shí)解決原先存在的安全與功能管理問(wèn)題，升級(jí)國(guó)產(chǎn)域控管理能力。

AD綁定Windows server服務(wù)，歷史版本存在補(bǔ)丁停更、安全隱患頻發(fā)等問(wèn)題，騰訊云與統(tǒng)信聯(lián)合方案，全面兼容信息技術(shù)融合創(chuàng)新環(huán)境，提供自主創(chuàng)新的國(guó)產(chǎn)目錄服務(wù)，并在標(biāo)準(zhǔn)LDAP協(xié)議基礎(chǔ)上，擴(kuò)展黑白名單、數(shù)據(jù)訪問(wèn)限制等安全能力，覆蓋用戶、設(shè)備、應(yīng)用、權(quán)限、策略并提供一體化集中管控，由騰訊里約域控管理平臺(tái)提供用戶唯 一身份標(biāo)識(shí)，支持可信設(shè)備認(rèn)證、業(yè)務(wù)權(quán)限治理、域控策略下發(fā)、多重身份認(rèn)證，滿足企業(yè)對(duì)用戶、設(shè)備、應(yīng)用權(quán)限的多維度身份治理，大幅提升域控治理水平。

AD只能支持簡(jiǎn)單的用戶名密碼登陸，而騰訊云與統(tǒng)信聯(lián)合方案可提供多因子認(rèn)證服務(wù)，支持多種登錄方式或定制開(kāi)發(fā)登錄方式，提升企業(yè)對(duì)終端的管理水平，并可打通端側(cè)與應(yīng)用之間的單點(diǎn)登錄，減少中間認(rèn)證環(huán)節(jié)，提升用戶認(rèn)證體驗(yàn)。

此外，騰訊里約域控管理平臺(tái)自研通用目錄，可滿足企業(yè)網(wǎng)絡(luò)/桌管等商業(yè)化應(yīng)用標(biāo)準(zhǔn)化集成需求，可實(shí)現(xiàn)AD/LDAP/RADIUS協(xié)議零改造接入U(xiǎn)D系統(tǒng)，降低應(yīng)用接入成本；具備持續(xù)擴(kuò)展的域控產(chǎn)品能力，覆蓋用戶身份管理全生命周期，審計(jì)到人，既滿足域控管理需求，又保證其體驗(yàn)的流暢及安全穩(wěn)定。

目前，騰訊里約域控管理平臺(tái)已經(jīng)在上百家政企部署實(shí)施。伴隨著日益復(fù)雜的國(guó)內(nèi)外市場(chǎng)格局變化，身份管理或?qū)⒊蔀槠髽I(yè)高速發(fā)展階段的瓶頸，此次通過(guò)集成方案，聯(lián)動(dòng)統(tǒng)信集中域管平臺(tái)，騰訊云將為政企提供信息技術(shù)融合創(chuàng)新環(huán)境下的身份認(rèn)證解決方案，更好地捍衛(wèi)企業(yè)高質(zhì)量發(fā)展過(guò)程的信息安全。

（推廣）