轻量级目录访问协议(LDAP)可能是目前仍在企业 IT 网络中广泛使用的最古老的认证技术之一。 LDAP 作为当时 X.500 目录服务协议的轻量级版本,目的是创建一个轻量级协议,允许用户对服务器、应用程序和资源进行身份验证和授权,并提供一个关于用户信息和属性的“目录”。尽管底层技术多年来不断发展,但目标始终没变。
一、基于云的LDAP
LDAP不断发展以满足 IT 组织需求的关键方式之一是它所在的位置。过去,LDAP 一直存储在本地服务器中。与其他现代技术一样,LDAP 正向云中的“即服务”转变。随着 LDAP 迁移到云端,IT 管理员可以享受更长的正常运行时间、更低的延迟,以及更少的人力来维护物理基础设施。
为了支持今天的远程办公,连接基于云的 LDAP 服务器非常重要,这比向外公开内部 LDAP 服务器以及所有其他内部企业资源更安全。借助基于云的 LDAP 解决方案,员工可以连接到专门构建的云服务,以增强安全性,使访问更加可靠。云解决方案很少出现单点故障,因此企业资源始终可用。
二、云 LDAP 的成本
成本是企业评估转向云LDAP方案时必须考虑的关键因素。下面详细介绍了支持 LDAP 基础设施的各种宏观组件,以及为什么云 LDAP 解决方案可能更具成本效益。
1)物理基础设施
在考虑 LDAP 服务器的费用时,了解和计算总拥有成本 (TCO) 尤为重要。这不仅与服务器的价格(通过购买或租赁)有关,还与大多数组织可能未考虑到的隐藏成本有关。计算预算时应该使用的公式是将服务器成本、软件托管、备份、安全性、监控、VPN、IT 时间、第三方软件、日志记录工作和多因素身份验证 (MFA) 实施加在一起。除了数据中心费用之外,看似一次性的购买很快就变成了一项持续管理的主要项目实施。
2)管理
除了在本地运行 LDAP 服务器的硬件/设备成本之外,还需要考虑人力成本。员工必须花费时间安装、保护、维护服务器和底层应用程序/系统集成,并排除故障。
大多数 IT 团队已经超负荷工作,且人手不足。随着远程办公的转变,新冠肺炎疫情给 IT 部门带来了更大的压力。现在,在支持居家办公员工的同时,IT 员工比以往更需要学习如何远程部署和管理所有终端用户设备。疫情后管理现场 LDAP 解决方案与运行电子邮件服务器一样有意义。托管解决方案使 IT 部门从维护基础设施转向构建技术解决方案,以提高员工生产力。
3)集成
即使考虑了适当的备份和可伸缩性解决方案来配置和运行 LDAP 服务器,将其与应用程序和内部系统集成也会产生额外的成本。如果有遗留应用程序,则需要考虑内部团队是否具备构建集成的技能,或者是否需要外包开发资源,以便将它们连接到新的 LDAP 服务器。这些集成需要维护,因此合同可能会持续存在。如果LDAP 服务器只是组织的身份和访问管理 (IAM) 难题的一部分,那么它需要与大量其他解决方案集成,以确保集中管理并始终同步用户身份。
虽然这些组件可能不包含运行本地 LDAP 的所有成本,但它会为如何计算成本提供一个强有力的起点。每个组织都有细微差别,因此根据您的特定情况进行计算是值得的。
4)克服采用障碍
高级管理人员经常将云 LDAP 解决方案视为以前被认为是“免费”东西的经常性开支。即使在今天,随着开源解决方案的广泛使用和采用,IT 领导者也陷入使用免费软件可以省钱的思维陷阱。如果实施得当,软件成本通常最终只占任何解决方案总体成本的一小部分。因此,对于 IT 组织来说,整体计算本地 LDAP 实施的总体拥有成本至关重要。
没有定期订阅并不意味着费用低。结合本地部署解决方案的物理基础设施、管理和集成成本,基于云的 LDAP 方法通常可以减少公司的成本,同时为员工提供更好的体验。
三、NingDS 提供云 LDAP 解决方案
很长一段时间以来,LDAP 都没有替代方案,因此考虑替代方案或总拥有成本没有意义。宁盾 NingDS 身份目录云的 LDAP 解决方案是一站式即开即用的方案,使员工能够通过单一身份访问他们的设备、应用程序和资源。
借助 NingDS 的 LDAP 解决方案,您可以为所有 LDAP 身份验证需求获得自动负载均衡、可伸缩性和冗余。LDAP 和 StartTLS 在传输过程中保护所有数据。由于 NingDS 使用区域负载均衡来帮助员工连接到最近的数据中心,用户还可以体验较低的连接延迟。此外,NingDS 还支持拓展 LDAP 上的用户属性(员工 ID、职位、部门、位置等)以及组成员。
NingDS 基于云的 LDAP 解决方案为终端用户提供出色的体验,同时维护了 IT 的安全性和合规性。迁移到基于云的 LDAP 是一项关键的 IT 决策,它可以提高终端用户的工作效率、降低总体成本,并适当解决如今的远程办公环境。