本文介绍: 国产化替代步伐加速，及企业出于信息安全建设的需要，越来越多的企业和组织开始考虑将现有的微软 Active Directory（AD）替换为国产化的LDAP身份目录服务（也称统一身份认证和管理）系统。本文将介绍一种国产化AD替换解决方案，并通过真实案例说明，为企业、组织搭建信创场景下或纯企业场景下的LDAP身份目录服务提供参考和经验借鉴。
随着国产化替代步伐加速，以及企业出于信息安全建设的需要，越来越多的企业和组织开始考虑将现有的微软 Active Directory（AD）替换为国产化的LDAP身份目录服务（也称统一身份认证和管理）系统。本文将介绍一种国产化AD替换解决方案，并通过真实案例说明，为企业、组织搭建信创场景下或纯企业场景下的LDAP身份目录服务提供参考和经验借鉴。
微软AD核心能力解读
据统计，全球有超过 91% 的具规模企业将 Microsoft Active Directory （微软AD）作为数字化身份的基础底座。AD 在大型央国企尤其偏制造业、金融机构中也同样是身份管理的最佳实践，为 Windows 计算机、Exchange、云桌面（如Citrix、VMware）、ERP、OA 等 IT 资源提供统一认证与管理。
在实际落地应用中，部分企业仅仅使用AD来存储、管理组织架构和用户身份信息（账号密码），为LDAP应用提供身份认证和授权；还有一部分企业使用AD的组策略、文件访问权限等来管理Windows计算机。AD作为身份管理的最佳实践，功能十分强大，其中有6大核心功能是企业在寻找AD国产化替代方案时应该预先了解的信息。它决定着后续产品选型及建设方向是否准确、清晰，以及投入成本的高低。
信创场景：国产化AD替换方案，须兼容既有身份管理系统
兼容性
标准化
企业场景：AD国产化方案，构建企业统一身份管理中台
企业统一身份中台案例：某研究院，规模1000人
客户背景：
面临问题：
解决方案：
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
