宁盾统一身份中台
立即咨询
首页
一体化身份中台架构：全链路统一身份认证新典范
用户管理：多种类型用户一体化管理
本地用户源
在宁盾后台AM系统内创建的用户，保存在宁盾AM的数据库。
外部用户源
导入外部数据库、微软 AD、LDAP、OpenDJ、DB、RADIUSHUB、HTTP以及 POP3 用户，另外还支持社交账号源，如企业微信、飞书、钉钉。
宁盾目录服务
LDAP协议的宁盾国产目录服务，兼容微软AD。
在宁盾后台AM系统内创建的用户，保存在宁盾AM的数据库。
外部用户源
导入外部数据库、微软 AD、LDAP、OpenDJ、DB、RADIUSHUB、HTTP以及 POP3 用户，另外还支持社交账号源，如企业微信、飞书、钉钉。
宁盾目录服务
LDAP协议的宁盾国产目录服务，兼容微软AD。
同步器：高效解决多用户源属性不一致难题
应用设备对接：全栈协议，标准对接，让对接更简单
单点登录：一键访问权限内所有系统
个性化应用门户：灵活多样的应用登录体验用户登录门户后，只能看到其权限范围内的所有应用列表，非权限内的应用将不可见。
多层级权限管理策略：从应用到数据，实现精细控制与安全保障
一级权限管理 应用访问控制
用户/组权限设置：为特定用户或组设置访问某应用的权限。
Portal门户应用列表：根据用户权限，动态生成用户在Portal门户的应用列表。
二级权限管理 角色级控制(RBAC)
角色分配：根据职责为用户分配不同角色。
用户/组权限设置：为特定用户或组设置访问某应用的权限。
Portal门户应用列表：根据用户权限，动态生成用户在Portal门户的应用列表。
二级权限管理 角色级控制(RBAC)
角色分配：根据职责为用户分配不同角色。
角色展示应用：基于用户角色，展示相应的应用列表。
中粒度权限控制：向各业务系统返回用户角色，角色与权限匹配，确保用户只能访问其角色对应的应用和功能。
三级权限管理 数据级控制
统一权限管理策略：梳理各业务系统，并建立统一的权限管理策略标。
三级权限管理 数据级控制
统一权限管理策略：梳理各业务系统，并建立统一的权限管理策略标。
准精确权限粒度：将权限粒度精确到具体的数据对象，实现细粒度权限控制。
优势：增强企业对每个应用系统的管控力度，提高系统安全性。
挑战：高级别权限管理需要对现有应用系统进行较大改造，实施周期较长，项目风险相应增加。
优势：增强企业对每个应用系统的管控力度，提高系统安全性。
挑战：高级别权限管理需要对现有应用系统进行较大改造，实施周期较长，项目风险相应增加。
终端一体化管理：Windows、Linux、Mac跨终端统一管控
网络接入认证：有线无线多分支一体化认证，筑牢办公网络安全防线全流程安全防护：事前预防、事中监控、事后追溯，保障客户安全无忧01、登录防护
实现VPN，云桌面，网络设备、业务系统等全场景
实现VPN，云桌面，网络设备、业务系统等全场景
登录账号的动态口令双重验证，大幅提升账号安全等级。
02、AI智能预测
监测用户登录频率、时间、地点及常用设备等，
02、AI智能预测
监测用户登录频率、时间、地点及常用设备等，
提供精准的风险预警。
03、账号审计
提供全面的登录日志，简化审计流程，助力企业
03、账号审计
提供全面的登录日志，简化审计流程，助力企业
高效管理账号安全。
强化安全防线：全场景多因素认证，助力等保合规通过对用户连接网络或访问办公资源时的登录入口添加动态密码进行二次身份认证，以降低因账密泄露引起的安全风险。宁盾多因素认证支持动态令牌（APP、H5、小程序、硬件Key）、短信令牌、推送认证、扫码认证、生物认证等认证形式，并用于国密资质，满足等保合规要求。
AI智能风险预警：智能预测，高效防范，掌控风险分析
实时分析用户的登录行为，如：登录频率、时间、地点及常用设备等关键信息，精准识别潜在的安全风险。当实时登录行为与AI智能模型产生较大偏差时，AM系统会立即触发风险预警，或需要额外进行多因素认证。
管控
在AM平台，可配置多种策略组合应对潜在安全风险。
实时分析用户的登录行为，如：登录频率、时间、地点及常用设备等关键信息，精准识别潜在的安全风险。当实时登录行为与AI智能模型产生较大偏差时，AM系统会立即触发风险预警，或需要额外进行多因素认证。
管控
在AM平台，可配置多种策略组合应对潜在安全风险。
开启动态密码认证：异常登录行为时自动触发动态密码认证，增加登录安全。
禁止上线：对于疑似被盗用的账户禁止其上线。
通知：向用户或管理员发送邮件或短信风险通知。
添加黑名单：对于频繁尝试非法登录的IP地址或设备，将其添加到黑名单。
添加黑名单：对于频繁尝试非法登录的IP地址或设备，将其添加到黑名单。
审计赋能：行为追溯与智能分析的全面安全审计管理行为
用户登录和访问日志
详细记录每次登录，包括登录类型、状态、应用使用设备、用户名、时间等关键信息。
管理员操作日志
管理员操作日志
管理员的所有操作均可追溯，包括操作模块、IP地址、具体动作、结果及内容。提供灵活的筛选功能，便于快速定位关键操作。
授权记录
授权记录
全面记录设备授权信息，包括设备名称、IP、命令及特权等级，确保权限管理透明化。
审批记录
审批记录
涵盖员工自注册、临时用户申请、应用权限审批等，实现审批流程的全面监控。
追溯
快速追溯权限问题
提供组织架构与应用权限导出功能，迅速发现离职员工遗留权限或权限配置错误。一旦发生安全事件，可快速定位追溯。
满足多样审计要求
满足多样审计要求
支持个性化导出关键信息，满足多样化审计需求，数据可用于内部审计及第三方平台，轻松满足审计合规。
分析
AI智能风险预警
提供智能化安全审计服务，可实时监控异常账号活动，包括异常类型/时间/操作/位置等信息，有效预防因访问行为改变而引发的潜在攻击。
自服务平台：让IT运维更轻松，减少琐事，双重效率翻倍
01、基本信息修改：用户名、手机号、邮箱等。
02、密码修改：自助改密，修改后直接同步至AD等主账号源及其他系统，可设置密码复杂度。
03、MAC地址：添加、删除终端MAC信息，仅允许信任终端接入，自己绑定可信终端。
高可用：双机热备
高可用：异地多活
建设步骤及阶段目标
全栈协议标准化产品：双重保障，安全合规与高效运维并行
三方联动，确保客户成功的服务落地及持续运营
某知名律所 打造运维办公场景身份统一某律所成立于20世纪90年代末，提供一站式法律服务的综合性律师事务所，是中国最顶尖的法律服务提供者之一，位居全国十大品牌律师事务所前列,连续多年入选钱伯斯Global、钱伯斯亚太、ALB等荣誉榜单。
企业画像（呈现痛点）
广州办公室身份信息管理的整合难题
广州办公室仅有一套HR系统存储250位员工的身份信息，缺少统管理和维护身份的LDAP系统
律所业务系统繁多，LDAP统一认证成难题
律所业务系统繁多，LDAP统一认证成难题
打印系统、NAS文件系统，财务系统等无法使用LDAP统-认证用户的变更均需管理员到每个业务系统手动完成，操作繁琐。
无线网络接入无控制：公司网络安全与审计的双重威胁
无线网络接入无控制：公司网络安全与审计的双重威胁
员工、访客可以随意接入公司无线网络，网络安全和审计难以保障。
解决方案（产品应用）
搭建统一身份中台
为公司搭建LDAP目录服务，存储组织架构和员工身份信息，实现统一管理和维护
账号生命周期管理
为公司搭建LDAP目录服务，存储组织架构和员工身份信息，实现统一管理和维护
账号生命周期管理
为业务系统提供LDAP统一身份认证和鉴权，并通过账号自动同步实现员工账号生命周期自动化管理，提高运维效率。
无线员工和访客入网认证
无线员工和访客入网认证
对接H3C无线控制器，员工、访客入网时进行身份认证和访问权限控制，保障网络安全。
某日企 打通多分支机构的统一管理集生产物流、保税物流、国际物流、国内物流、展览物流、设备安装和个性化方案企划与实施为一体的综合性物流服务企业。
企业画像（呈现痛点）
多系统管理的复杂性
各系统均需独当前使用LDAP、RADIUS、SSO等多个开源系统，立管理，导致管理、维护和监控变得复杂且耗时。
员工入离职流程繁琐
员工入离职，HR和IT部门都需要手动创建或关闭VPN和邮箱账号可能会出现离职员工仍保留访问权限。
多分支机构统一管理
除上海办事处外，还有其他分支，如何统一管理多个分支机构的身份和访问权限。
无线网络接入安全
员工入离职流程繁琐
员工入离职，HR和IT部门都需要手动创建或关闭VPN和邮箱账号可能会出现离职员工仍保留访问权限。
多分支机构统一管理
除上海办事处外，还有其他分支，如何统一管理多个分支机构的身份和访问权限。
无线网络接入安全
员工、访客可随意接入公司内网，网络安全和审计难以保障，为避免员工每次都需要认证，希望做到登录后在有效期内免认证。
解决方案（产品应用）
搭建统一身份中台
整合网络、邮箱、VPN、应用等场景，实现LDAP统一身份认证及SSO单点登录，并以HR系统账号为主身份源，员工用HR账密登录以上4类场景，提高业务协同效率及用户体验。
账号生命周期管理
整合网络、邮箱、VPN、应用等场景，实现LDAP统一身份认证及SSO单点登录，并以HR系统账号为主身份源，员工用HR账密登录以上4类场景，提高业务协同效率及用户体验。
账号生命周期管理
集成HR系统，自动化处理员工入离职时的账号创建、配置与关闭减少手动操作，提高流程效率，降低僵尸账号带来的安全风险。
跨分支高效扩展
为新建站点部署LDAP服务，配置BaseDN，-快速扩展至其他分支机构，确保身份管理的高效性与灵活性。
为新建站点部署LDAP服务，配置BaseDN，-快速扩展至其他分支机构，确保身份管理的高效性与灵活性。
某钢铁集团 解决泛微OA和微软AD域的身份统一以钢铁为核心，跨业形成钢铁能源、经贸服务、科技金融、文化健康四大产业，中国民营企业500强91位。
企业画像（呈现痛点）
泛微OA单点登录局限：业务扩展受阻
使用泛微OA，并在OA上集成了一些应用的单点登录，但OA对接的应用类型和协议有限，不能满足业务扩展的需求。
微软AD域控不足：非LDAP应用接入难题
微软AD域控不足：非LDAP应用接入难题
为实现内网接入和基础设施的管理问题，上线微软AD域控，但AD不支持非LDAP协议的应用和设备对接，且无法实现认证转发给OA。
双账号体系运维繁琐：追求一体化统一认证方案
双账号体系运维繁琐：追求一体化统一认证方案
两套账号体系做不到统一认证，需要双倍运维，急需一套一体化的产品满足各类场景实现真正的统一认证。
解决方案（产品应用）
同步泛微OA身份源
将泛微OA作为认证平台，0A账号数据通过LDAP协议同步，并通过转认证的方式实现统一认证。
替代AD
通过LDAP协议，承接AD所对接的设备和应用。
对接网络设备和VPN
将泛微OA作为认证平台，0A账号数据通过LDAP协议同步，并通过转认证的方式实现统一认证。
替代AD
通过LDAP协议，承接AD所对接的设备和应用。
对接网络设备和VPN
通过RADIUS协议对接相关网络设备和VPN，帮助客户管理除OA应用以外的所有应用和设备。
某AI高科技公司基于飞书搭建本地目录，接管研发、运维及业务应用 实现统一身份认证。上海一家某人工智能公司，主要做无人驾驶商业应用、集装箱物流人工智能等服务。
企业画像（呈现痛点）
已有LDAP服务不满足需求
· 新购深信服VPN因LDAP认证鉴权问题(无法灵活赋权属性)疫情远程办公，业务接入受到影响。
· 仅支持单一组织结构，无法对生产和非生产账号区分管理并各自赋权，扩展多域成本高。
· 缺乏LDAP数据备份能力，之前出过问题原厂商不能有效解决运维风险大。
· 不具备动态令牌双因子认证能力，账号安全得不到保障。
· 仅支持单一组织结构，无法对生产和非生产账号区分管理并各自赋权，扩展多域成本高。
· 缺乏LDAP数据备份能力，之前出过问题原厂商不能有效解决运维风险大。
· 不具备动态令牌双因子认证能力，账号安全得不到保障。
研发应用已统一，但业务系统账号还是独立维护
使用的操作系统、邮箱、北森HR等应用与现有的LDAP账号不统一且各系统入口分散，给员工访问带来不便。
同时维护两套账密，双倍运维工作量大
同时维护两套账密，双倍运维工作量大
员工入离职管理在飞书进行，但飞书账号与LDAP账号分离，导致数据不一致、管理繁琐，且离职员工账号回收不及时，存在安全隐患。
解决方案（产品应用）
解决账号统一，替代已有LDAP
同步已有账号，接管VPN登录，保障业务持续性。
用飞书登录SSO门户和目录账号MFA
同步已有账号，接管VPN登录，保障业务持续性。
用飞书登录SSO门户和目录账号MFA
针对研发及业务应用，分别提供目录账号的 MFA登录安全保护 及SSO单点登录，MFA动态令牌、单点登录均可结合飞书，通过飞书H5令牌 及 飞书扫码登录 方式实现。
某大型金融机构AD替代：实现Windows、信创终端、IDS、应用系统的统一认证。
某大型金融机构是由85家机构共同出资成立，建立了包括银行卡、移动支付、线上支付及各类创新支付工具在内的多层次、多元化产品体系。
企业画像（建设背景与目标）
信创终端接管
统一接管Windows及信创终端，兼容多版本Windows，基于宁盾国产化目录服务实现PC统一账号登录。
应用账号对接
应用账号对接
为办公系统、IDS等提供统-LDAP认证与鉴权，并提供API接口，支持非标、自研应用的快速集成与认证。
身份同步
以自研IDS为主身份，实现人员入离职后的身份同步，推送至宁盾及其他相关系统，确保身份统一。
多因子验证
结合宁盾国产化动态令牌与企业自研聊天软件，实现双因素增强认证，提高账号安全性。
身份同步
以自研IDS为主身份，实现人员入离职后的身份同步，推送至宁盾及其他相关系统，确保身份统一。
多因子验证
结合宁盾国产化动态令牌与企业自研聊天软件，实现双因素增强认证，提高账号安全性。
解决方案（产品应用）
建设效果
实现内部统一身份管理，提供Windows及信创终端的统一登录管理以及应用系统、联软桌管、IDS等的统一认证能力。此外，提供API接口，支持与非标、自研系统的对接，并基于SM3国密算法，提供国产化动态令牌服务。
实现内部统一身份管理，提供Windows及信创终端的统一登录管理以及应用系统、联软桌管、IDS等的统一认证能力。此外，提供API接口，支持与非标、自研系统的对接，并基于SM3国密算法，提供国产化动态令牌服务。
打造企业身份中国标准宁盾是一家数字身份基础设施提供商，产品涵盖基础架构安全认证、泛终端敏捷准入、国产化身份域管、统一身份中台，解决国产化和业务上云带来传统身份基础架构替代和升级问题。
从成立以来，宁盾聚焦于科技互联网、金融、高端制造等行业，已服务百度、中国银行等近3000家中大型企业客户，获得国家高新技术企业、上海市“专精特新”企业、网络安全百强企业、IDC咨询身份安全创新者等众多荣誉。
荣誉认可
专利及安全证书业务安全保证 | 可靠能力保障 | 服务保障能力
信创资质，满足客户国产化需求
为3000多家优秀企业提供产品与服务
产品推荐
Vulnerability Manager Plus是一个端到端的漏洞管理和合规检查解决方案，支持多个操作系统，提供内置的修复程序，通过统一的控制台，对风险和漏洞进行全面扫描、持续监测、严格评估，和完整修复。
基于Bentley公司的MicroStation CONNECT Edition Update7平台，将Bentley软件创建的模型导出为鲁班软件的Luban Builder模型文件，导入的Bentley模型在Builder端进行工作集合并，利用鲁班BIM
昂楷日志审计系统，全面涵盖服务器主机审计、网络（安全）设备审计、数据库系统及行为审计、网络访问行为审计、应用（业务）系统审计等多个层面，为用户提供日志全生命周期管理和极简的可视化安全审计服务，是用户构筑信息系统安全防护体系不可或缺的一环，也是满足诸如国家等保测评、SOX法规、COBIT及行业安全规范的最佳解决方案。
腾讯教育智培OMO平台，全渠道打通， 掌握从分发到回流的每一环节，智能CRM， 步步推进学员成交，整合教务系统， 从收费到开班排课一体化。信息实时同步、随时分享，为学校与家庭之间架起有效沟通的桥梁。全维度经营管理，上百种数据维度，组合出您的驾驶舱。
