在數(shù)字化轉(zhuǎn)型浪潮與信創(chuàng)戰(zhàn)略的雙重驅(qū)動下，企業(yè)身份管理正迎來前所未有的變革機遇。聯(lián)軟科技XCAD方案憑借其獨特的“無客戶端平滑遷移”技術(shù)架構(gòu)，正在成為微軟AD域控國產(chǎn)化替代的首選方案，助力企業(yè)實現(xiàn)安全升級與業(yè)務(wù)連續(xù)性雙贏。  

破局傳統(tǒng)：無客戶端遷移的三大革命性突破

面對微軟AD域控的生態(tài)鎖定風(fēng)險，聯(lián)軟XCAD方案通過三大技術(shù)創(chuàng)新實現(xiàn)破局：

零中斷遷移技術(shù)

UniXCAD擴展的中國域控方案采用輕量級代理架構(gòu)，實現(xiàn)Windows終端免客戶端改造。在終端遷移過程中，可以讓業(yè)務(wù)系統(tǒng)零中斷、組策略100%繼承，遷移周期大幅縮短。相較傳統(tǒng)方案需脫域重部署的復(fù)雜流程，XCAD方案實現(xiàn)"接入即用"的極致體驗。

跨平臺統(tǒng)一管理

UniXCAD擴展的中國域控方案率先打破操作系統(tǒng)壁壘，支持Windows、信創(chuàng)（統(tǒng)信UOS/麒麟Kylin）、云桌面等終端的混合環(huán)境管理。通過SMB/NFS協(xié)議實現(xiàn)文件共享互通，解決傳統(tǒng)方案中“信創(chuàng)終端無法訪問Windows共享”的痛點。對比市面其他方案的單目錄管理缺陷，XCAD支持多目錄/多域復(fù)雜場景，滿足集團型企業(yè)全球化部署需求。

無感升級保障

此外，聯(lián)軟XCAD方案創(chuàng)新設(shè)計信創(chuàng)系統(tǒng)無感升級機制，在統(tǒng)信UOS 1050→1060版本升級中，自動遷移用戶配置與策略，保障業(yè)務(wù)連續(xù)性。該技術(shù)已通過等保2.0三級認證，適配龍芯/飛騰等國產(chǎn)芯片。相較市面其他方案需重置賬號的繁瑣操作，聯(lián)軟XCAD實現(xiàn)“賬號免重置”的平滑過渡。

對比技術(shù)優(yōu)勢總結(jié)

場景化價值：從金融到能源的行業(yè)實踐

針對金融、能源、制造、醫(yī)療等重點行業(yè)，聯(lián)軟科技設(shè)計了專屬解決方案，并在這些行業(yè)都有了落地實踐案例，幫助客戶解決了多種場景下的AD域需求。

01某國內(nèi)TOP電網(wǎng)集團替換微軟AD

項目需求

• 替換微軟AD，解決微軟漏洞的問題；    

• PC（windows、信創(chuàng)、1inux服務(wù)器）加域認證；

• LDAP認證+LDAP用戶同步；

• 平替微軟AD功能；

• 身份安全引擎；

• 密碼自主修改服務(wù)。

02某能源設(shè)計院弱口令管理需求

項目需求

• 統(tǒng)一弱口令治理：建立開強制執(zhí)行覆蓋所有終端（本地）及業(yè)務(wù)系統(tǒng)的弱口令策略，根治賬號安全隱患；

• 異構(gòu)終端統(tǒng)一管理：實現(xiàn)Windows、麒麟、統(tǒng)信UOS等操作系統(tǒng)終端的集中納管與策略管控。

03大型集團企業(yè)賬戶密碼自助修改

項目需求

• 當(dāng)客戶員工在外出差時：

• 忘記密碼時，需聯(lián)系運維人員修改：

• 收到密碼逾期提醒，要修改密碼，先撥VPN至內(nèi)網(wǎng)，再修改密碼。但完成修改后VPN會斷升，導(dǎo)致Windows系統(tǒng)無法登錄，中斷辦公。

技術(shù)前瞻：構(gòu)建零信任時代的身份管理新方向

隨著“2+8+N”信創(chuàng)國產(chǎn)化戰(zhàn)略的深入實施，企業(yè)身份管理正從“合規(guī)剛需”向“價值創(chuàng)造”轉(zhuǎn)變。聯(lián)軟XCAD方案通過持續(xù)的技術(shù)創(chuàng)新與場景化實踐，已幫助近百家企業(yè)實現(xiàn)AD域控平滑替換以及身份管理升級，累計管理終端超50萬臺。

在信創(chuàng)替代的浪潮中，選擇XCAD方案，不僅是選擇一款產(chǎn)品，更是選擇一種面向未來的身份管理范式。通過擴展IAM能力，XCAD可升級為聯(lián)軟XIAM，域控之間相互獨立，互不影響，通過聯(lián)軟IAM統(tǒng)一進行身份管理，實現(xiàn)多類終端無客戶端統(tǒng)一賬號登錄/無感知網(wǎng)絡(luò)準(zhǔn)入/批量自動加域/業(yè)務(wù)應(yīng)用單點登錄/全網(wǎng)弱口令治理。