-
國產(chǎn)化需求迫切
傳統(tǒng)微軟AD受限于Windows平臺(tái),無法兼容Mac系統(tǒng)、國產(chǎn)化系統(tǒng),商業(yè)化、自開發(fā)應(yīng)用對接困難,企業(yè)面臨逐步從外部生態(tài)向國產(chǎn)化轉(zhuǎn)變的壓力。
-
網(wǎng)絡(luò)風(fēng)險(xiǎn)日益復(fù)雜
傳統(tǒng)微軟AD基于Windows server,不支持國密算法(密碼存儲(chǔ)、數(shù)據(jù)通道)等,存在較多安全漏洞,易于被攻擊和病毒感染,企業(yè)數(shù)據(jù)有安全隱患。
-
維護(hù)成本高昂
傳統(tǒng)微軟AD管理平臺(tái)繁瑣,無法支持Web化管理;備份恢復(fù)操作困難,批量操作缺乏,部署維護(hù)都需要專業(yè)人員操作,人力成本高昂且效率低下。
簡介
INTRODUCTION竹云活動(dòng)目錄(BD)是一款全國產(chǎn)化的輕量級目錄產(chǎn)品,作為企業(yè)身份數(shù)據(jù)核心存儲(chǔ)和認(rèn)證平臺(tái),為終端計(jì)算機(jī)操作系統(tǒng)提供域控、組策略、目錄服務(wù)、認(rèn)證源、權(quán)限委派等相關(guān)能力,集中管理用戶對網(wǎng)絡(luò)的訪問如登錄、驗(yàn)證、訪問目錄和共享資源的權(quán)限。不僅能夠在信創(chuàng)環(huán)境中取代微軟AD,同時(shí)兼容當(dāng)前主流的國產(chǎn)操作系統(tǒng),滿足國家信創(chuàng)合規(guī)要求。
產(chǎn)品功能
FUNCTIONS-
用戶/設(shè)備賬號管理
-
組織機(jī)構(gòu)/組策略管理
-
全國產(chǎn)化支持(架構(gòu)、操作系統(tǒng)、中間件、數(shù)據(jù)庫等)
-
數(shù)據(jù)傳輸及存儲(chǔ)安全
-
全日志記錄及分析
-
目錄及認(rèn)證服務(wù)
核心價(jià)值
VALUES-
01
安全性能加強(qiáng),權(quán)限分明
有利于企業(yè)的一些保密資料的管理,防止公司機(jī)密資料的外泄。提供安全策略的存儲(chǔ)和應(yīng)用范圍。安全策略可包含帳戶信息:如域范圍內(nèi)的密碼限制或?qū)μ囟ㄓ蛸Y源的訪問權(quán);通過組策略設(shè)置下發(fā)并執(zhí)行安全策略
-
02
權(quán)限管理集中,成本下降
設(shè)備、用戶、網(wǎng)絡(luò)資源,可以批量化的操作,節(jié)省人力成本;用戶、設(shè)備訪問權(quán)限集中管控,防止公司員工在客戶端隨意安裝軟件
-
03
資源共享更便捷
可由管理員指派登錄腳本映射分布式文件系統(tǒng)根目錄,統(tǒng)一管理。用戶登錄后就可以像使用本地盤符一樣,使用網(wǎng)絡(luò)上的資源各種資源的訪問、讀取、修改權(quán)限均可設(shè)置,不同的賬戶可以有不同的訪問權(quán)限
-
04
靈活的查詢機(jī)制
用戶和管理員可使用不僅可以通過RSAT工具也可以通過WEB端的BDM管理界面,進(jìn)行對象屬性快速查找
產(chǎn)品架構(gòu)
ARCHITECTURE
產(chǎn)品優(yōu)勢
ADVANTAGES-
全面支持國產(chǎn)化
全國產(chǎn)化支持,自主可控,符合信創(chuàng)要求;支持統(tǒng)信UOS、銀河麒麟等國產(chǎn)操作系統(tǒng)終端域管理;支持適配國產(chǎn)數(shù)據(jù)庫、中間件
-
平滑切換認(rèn)證源
采用標(biāo)準(zhǔn)LDAP協(xié)議,可以替換現(xiàn)有各種LDAP服務(wù)器,實(shí)現(xiàn)企業(yè)認(rèn)證核心組件國產(chǎn)化替代
-
性能穩(wěn)定操作簡單
支持遠(yuǎn)程安裝部署,支持客戶端批量加域;支持web端管理及配置,最大程度保留管理員使用習(xí)慣
-
多種操作系統(tǒng)加域支持
支持統(tǒng)信 UOS、銀河麒麟等國產(chǎn)操作系統(tǒng)以及Win7、win10、macOS等操作系統(tǒng)終端加域
-
數(shù)據(jù)無感遷移
實(shí)現(xiàn)多個(gè)AD域功能級別數(shù)據(jù)平滑遷移,實(shí)現(xiàn)ex-change集成情況下數(shù)據(jù)平滑遷移
-
兼容Windows管理工具
支持與微軟RSAT域管理工具無縫對接


