金融信创基金行业案例：某基金公司AD信创替代方案建设分享

缺失国产域控统一认证，导致业务信创升级受阻

某基金管理公司在办公场景拟建设信创 OA 系统、信创邮件系统以及信创服务器、桌面终端。但原有的 AD 域既无法接管新购的信创资产，亦不符合全栈信创建设要求。因此，该基金单位必须选择一套稳定可靠、兼容性好、具有长期适配能力的AD信创替代方案，承接以上场景为其提供统一身份认证源。同时，为确保信创改造符合等保合规要求，该单位明确需要通过 2FA 双因素认证技术来加固人员身份认证，增强各场景下的身份鉴别能力。

上图展示了在信创建设中 IT 架构的演变过程，原先以 AD 域控为统一身份认证底座的格局将被国产身份域控打破。
 

迁移AD域并增强场景能力，筑造可信办公环境

在经过多方接触后，该基金单位最终采用宁盾国产身份域管解决方案。作为AD信创替代方案，宁盾身份域管的特点是「安全、可靠、易扩展」，在金融（保险、基金、金融科技等）、能源、央国企、党政等行业中多家企业里已落地实施。

明确了客户需求后，宁盾AD信创替代方案（国产身份域管）在该项目中的主要建设内容为：

• 增加一套国产域控统一认证平台，对接原有 AD 域控身份实现同步迁移，以层级结构的形式进行管理和维护；

• 基于标准 LDAP 身份目录服务及开放 API 接口，实现对各信创应用、系统及信创服务器、终端以及未来新增场景的统一身份认证管理；

• 实现用户自服务及 AD 实时写回，以减少管理员对用户身份信息维护的运维压力，并确保国产域控和现有 AD 域控身份的一致性，避免人员身份信息的混乱；

• 采用 MFA 多因素认证能力，对包括 OA、邮箱在内的关键业务及应用入口提供登录安全加固，增强身份鉴别。

引入国产域控对于该基金公司而言优势主要体现在以下三点：

• 建设国产身份目录并承接业务，确保业务持续性

• 员工无感知切换，平滑过渡

• 提升业务访问安全性

金融信创是一个系统工程，也是一个长期工程。今天，该基金单位为信创升级架设了一套强壮的「国产身份域管」，完成开放架构下统一身份认证技术的突破，也将为其他基金单位提供一个可复制、可推广的金融信创鲜活典范。

原文地址：https://blog.csdn.net/yuzijiang11111/article/details/143041918

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！