在國產(chǎn)化信創(chuàng )替換的浪潮下，寧波鋼鐵攜手聯(lián)軟科技完成企業(yè)級身份管理體系的全面升級，基于聯(lián)軟自主研發(fā)的XCAD（擴展的中國域控）解決方案，寧波鋼鐵成功構建了安全、高效、自主可控的數字化身份管理平臺，為大型制造企業(yè)探索微軟AD國產(chǎn)化替代提供了創(chuàng )新路徑。

政策驅動(dòng)疊加安全剛需，聯(lián)軟XCAD破解7000+賬號管理困局

寧波鋼鐵是一家從原料到煉鐵、煉鋼、連鑄、熱軋等工序配套齊全、生產(chǎn)裝備水平國內領(lǐng)先的鋼鐵聯(lián)合企業(yè)。

隨著(zhù)國資委“2027年2+8+N行業(yè)信創(chuàng )替換”目標的推進(jìn)，寧波鋼鐵亟需替換微軟AD系統，同時(shí)解決微軟AD針對賬號管理、員工自助找回密碼、修改密碼等問(wèn)題。

經(jīng)聯(lián)軟科技調研發(fā)現，寧波鋼鐵運用微軟AD承載7000+員工賬號及多業(yè)務(wù)系統對接，企業(yè)對其依賴(lài)度高，不敢輕易升級打補丁。同時(shí)微軟AD沒(méi)有弱密碼檢測和更便利的修改和找回密碼途徑，隨著(zhù)公司規模增大、人員變多、賬號增加，因員工忘記密碼等事件而產(chǎn)生的賬號運維工作量急劇增加，給運維人員帶去極大壓力。
無(wú)論是政策驅動(dòng)還是安全剛需，寧波鋼鐵亟需解決當前企業(yè)統一賬號管理的難題。

統一身份管理平臺 構建企業(yè)內部安全管理基石

賬號體系是企業(yè)內部安全管理的基石。聯(lián)軟科技用聯(lián)軟信創(chuàng )AD替換微軟AD，為客戶(hù)打造統一的身份管理平臺。聯(lián)軟信創(chuàng )AD不僅能完美繼承微軟AD所有能力，還能實(shí)現平滑替換，替換過(guò)程中，用戶(hù)不用裝客戶(hù)端，也不用退域再加域或者強制修改密碼等，大大減少運維工作量。同時(shí)，利用聯(lián)軟XCAD身份安全引擎等優(yōu)勢，實(shí)現弱密碼管理、賬號自助激活、賬號自助改密、忘記密碼自助修改、禁止僵尸/閑置賬號登錄、禁止異常時(shí)間登錄等安全策略，解決客戶(hù)密碼管理困擾，提升安全性、降低運維壓力。

關(guān)于平臺自身的安全性，聯(lián)軟信創(chuàng )AD從架構安全、訪(fǎng)問(wèn)安全、數據安全等多個(gè)維度進(jìn)行了全方位保障。架構上，基于國產(chǎn)服務(wù)器部署，天然免疫傳統微軟 Windows Server 服務(wù)的漏洞，支持多種靈活部署方式，減少運營(yíng)風(fēng)險；訪(fǎng)問(wèn)上，采用 kerberos 安全訪(fǎng)問(wèn)協(xié)議，確保 LDAP 服務(wù)通過(guò)安全加密協(xié)議訪(fǎng)問(wèn)，有效抵御已知和潛在風(fēng)險，確保安全訪(fǎng)問(wèn)；數據上，活動(dòng)目錄數據定期備份，備份文件格式自主可控，支持多種加密算法，全方位筑牢安全防線(xiàn)。

多終端管理能力，助力企業(yè)平滑過(guò)渡

在國產(chǎn)化替代的趨勢下，后續企業(yè)也將面臨對信創(chuàng )終端的統一管理需求，而聯(lián)軟信創(chuàng )AD已走在前列，率先完成了對Windows、統信、麒麟、Mac、Linux 5種信創(chuàng )終端的統一納管，一個(gè)賬號統一登錄四種PC終端。這種多終端管理能力，使得寧波鋼鐵在從傳統微軟AD向信創(chuàng )AD遷移的過(guò)程中，無(wú)需擔心不同終端之間的兼容性問(wèn)題。

從合規到超越，構建可持續的數字化原生安全基座

聯(lián)軟 XCAD 不止是微軟 AD 的替代之選，更是企業(yè)搭建數字化原生安全基座的關(guān)鍵起點(diǎn)。在滿(mǎn)足合規的前提下，聯(lián)軟XCAD進(jìn)一步升級擴容 IAM 身份系統，實(shí)現企業(yè)終端、網(wǎng)絡(luò )及業(yè)務(wù)應用系統的全網(wǎng)身份統一認證與單點(diǎn)登錄，進(jìn)而打造企業(yè)統一身份管理基座。

聯(lián)軟 IAM 作為聯(lián)軟科技數字化原生安全基座的核心功能模塊，可進(jìn)一步拓展功能。通過(guò) SDK 形式，為承載的業(yè)務(wù)系統賦予安全沙箱、應用級隧道等原生安全能力。這切實(shí)助力大型央國企在顯著(zhù)降低安全建設成本的同時(shí)，實(shí)現無(wú)界辦公，推動(dòng)企業(yè)數字化轉型穩健前行。

▲以信創(chuàng )AD替換為切入點(diǎn)，大型央國企原生安全建設三步走策略

此次合作標志著(zhù)聯(lián)軟科技在工業(yè)制造領(lǐng)域信創(chuàng )替代取得關(guān)鍵突破。未來(lái)聯(lián)軟將持續以自主創(chuàng )新助力企業(yè)筑牢數字安全防線(xiàn)。