借助宁盾身份目录实现信创、Windows混合终端统一身份认证及网络准入控制

背景：

近期有基金、保险行业的IT负责人反馈，公司要求IT建设必须紧跟政策，在2024年内必须要上国产信创操作系统终端，个别应用如OA系统、虚拟化桌面、邮箱等都不能再继续用国外的产品了，要完成国产化替代指标。跟着国产信创大方向走是必须的，但难在如何让员工接受国产办公应用/设施，员工的使用习惯跟过去不一样，有抵触情绪是在所难免的，并且在安全和管理上还都要求不能出现纰漏，信创操作系统终端和应用无法跟以前一样管理，出问题了可不行。

 

这里分享一个近期的客户案例，供遇到此类问题的企业IT人员参考。由于信息敏感，这里仅展现一些脱敏的方案。

 

某金融公司在做国产信创改造，目前主要有三个场景面临问题：

1. 信创/Windows操作系统统一认证和管控

2. 桌面终端入网实现802.1X认证

3. 新采购的应用系统做LDAP统一身份认证

宁盾解决方案：

1. 建立统一身份

在给客户提供的解决方案里主要用到了宁盾身份目录服务，用来同步AD域账号。宁盾身份目录与原有AD目录结构保持完全一致，支持灵活的创建组织架构、支持单层和多层组织。同步成功后，用与AD相同的账号密码即可登录应用、终端、网络等，实现统一身份认证。

2.&nbsp;混合终端加域<