某金融運營服務公司，主要負責業務處理優發、客戶服務WRITE AS 爸爸、業務監控、報表統計等金融運營服務，為集團下設二級單位，坐落于一線城市WRITE AS 爸爸，對政策風向有很高的敏銳度。

　　該公司已為公司業務人員、客戶服務、監督員等配備了數百台國產桌面操作系統優發，但目前尚未實現統一管理WRITE AS 爸爸，均使用本地賬號進行登錄。

　　考慮到安全合規，公司的 IT 管理員需要定期登錄到這一台台桌面上修改密碼。這令 IT 部門的人員很苦惱，迫切需要可對國產桌面終端實現統一身份認證的方案，並能夠根據公司合規要求靈活定義密碼策略，讓公司員工能自助改密。

　　寧盾收到此需求時，只能感嘆客戶應該更早些來優發，白費了不少功夫。這裡跟各位金融 IT 經理、安全負責人、IT 管理員們分享下寧盾在信創終端管理上的理解。

　　首先，統一身份認證這個基礎要先打。這一步最簡單、效果最明顯，且如果不做、做不好，後面再彌補麻煩很大。微軟時代，企業在規劃內網和 IT 架構時，會先把微軟 AD 搭建了。為什麼？AD 能很好地把終端優發、用戶、應用/服務統一管理起來。國產化時代，組織單位在規劃國產化步驟時WRITE AS 爸爸，也應該把國產目錄服務/國產域管先準備上。員工希望的是，能用著跟 AD 一樣的賬號密碼來登錄國產終端；IT 部門想看到的是，能像 AD 一樣給國產終端下發組策略，定期改密WRITE AS 爸爸、遵從密碼合規。如果信創終端先發下去了WRITE AS 爸爸優發，但統一身份認證沒做，當然會出現上文中的金融運營服務公司面臨的困擾。

　　用戶進到桌面後，下一步要幹嘛？得有網嘛！所以，第二步，信創終端的入網認證必不可少。信創終端 802.1X 網絡認證支持的協議跟 Windows 終端不同，所以必須考慮國產目錄服務/國產域管的協議兼容性。此外，Portal 認證優發、終端的入網合規性檢測、信創終端的兼容性/適配性都是 IT 部門需要考慮的問題。

　　最後，對涉及敏感業務數據、高權限用戶使用的國產終端，可以額外增加 2FA 雙因素認證動態口令，來加固桌面登錄安全。補充點 mfa的介紹。除了用在桌面登錄安全加固場景，在其他如郵箱登錄、應用系統登錄優發、網絡設備、網絡接入認證等場景均可通過 2FA 動態口令來增強用戶的賬號安全性。

　　以上三點，寧盾國產化身份域管皆打通並集成了相關能力。作為國產目錄服務，寧盾身份域管以 LDAP 服務為核心，內置了RADIUS、SSO、NAC等能力，可以實現 2FA 雙因素認證、網絡接入認證、單點登錄、終端網絡準入等效果。當然，作為國產化目錄服務，在國產生態的適配對接上，寧盾身份域管已經有了豐厚的生態積累，並且還在不斷加速拓寬生態圈，立志為客戶提供“開箱即用”的使用體驗。

　　如果您有信創要求，並且在計劃採購國產終端、桌面、應用等，歡迎了解寧盾國產身份域管的解決方案。氣動閥門，氣動隔膜閥，優發娛樂官網app下載。