某集团公司是一家以钢铁为主业，涉足互联网金融、文化健康、智慧城市、现代物流等多领域的大型现代化企业集团。创业发展已有三十余年，拥有员工人数超万人，为了提升管理效率，同时实现国产化创新和数字化转型，公司采用了泛微OA和微软AD作为两套账号管理系统。泛微OA用于员工的办公应用，而微软AD用于维护公司的身份源和对接其他应用和设备。  客户面临的问题 1、员工使用体验差 员工也面临一个常见但令人困扰的问题：他们需要在不同的系统中使用不同的用户名和密码登录，给工作效率和用户体验带来了负面影响。例如，当员工打开公司的邮件系统，需要输入与邮件系统相关的用户名和密码。然后，他们可能需要访问VPN...

数字身份底座是企业数字化的基石。数字时代，IAM结合微软AD是央国企、金融机构数字身份建设的通用架构。国产化改造浪潮中，国外身份管理系统（如微软AD）无法适配国产化异构IT环境。从业务和安全角度考虑，用国产身份域管承接这一位置更切合实际。国产身份域管除了在能力与运维上与国外身份管理系统保持一致，还对国外产品在复杂场景下的能力进行了增强，以更适应中国企业的信息化建设。未来，央国企、金融机构信创改造建设中，IAM联合国产身份域管将推动构建数字身份新底座。 IAM+微软AD 央国企数字身份建设的通用架构 在《国资信创改造难在哪里？国产身份域管建设先行可少走弯路》一文中我们提到，全球有超过&nbs...

中小企业要解决安全和业务效率问题，须提前规划软件基础设施，其中最基础的部分是建立统一账号和统一身份认证体系。这个体系相当于在软件系统之间建立了一套统一的身份标准，基于这套标准创建的账号让员工方便、高效地访问公司内的大部分软件系统，也让HR和IT同事能更轻松快捷地管理员工的账号及权限变动。 事实上，大多数500人以内的中小企业是在业务系统多达6、7个时，才意识到建立统一身份体系的必要性。随着业务系统逐渐增多，缺少统一身份体系的影响日渐突显。每个系统都需要IT管理员手动维护账号和权限的增删改查，且员工更需要记忆一大堆混乱的账号和密码，安全和效率均受掣肘。 从成本和运维角度考虑，LDAP统一身份...

2022年，国资委下发79号文并明确规定了2027年底前信息系统全面替换的目标，金融机构、大型央国企均规划起信创改造方案，其中金融机构更是走在8大行业信创前列，成为央国企、医疗、能源等行业国产化改造的参考样板。 在参与并负责某大型金融机构与某央企数字身份底座改造项目后，宁盾认为，提前规划、搭建微软（Windows）AD域控替代方案，能够帮助国资企业在国产化IT办公系统架构中建立统一的身份标准，降低后续信创产品选型、接入成本及运维压力，从而加速国产化改造的步伐，让国资信创的路线更明朗清晰，未来IT建设也将少走很多弯路。   规划微软（Windows）AD域控国产化替代方案的三个契机 ...

据统计，全球超 91% 的具规模企业将MicrosoftActiveDirectory（微软AD）作为数字化身份的基础底座。通常企业达到300人以上规模开始建设AD，而高科技企业早在50-60人左右规模时就开始搭建。 AD身份域管是企业身份的事实标准 AD由微软公司开发于1999年，与Windows2000版本一同发布。AD关联的应用场景众多，且技术壁垒颇高，例如：Windows终端、Exchange、Sharepoint、云桌面（如Citrix、VMware）、网络、核心应用（ERP、OA）等IT资源均依赖AD提供统一认证与管理。由此可见，AD已成为事实上的企业身份标...