在《基金职业信创国产化特色及一致身份认证处理计划》中咱们总结了基金职业信创建造的一些发展与当时面对的问题，基金职业地点的中小金融机构现在信创改造尚处于起步阶段，如刚收购了OA、邮箱、云桌面等。在规划信创改造之余，基金公司还需求统筹等保合规要求。怎么保证信创改造期间的安全性与合规性？本期某基金办理公司国产身份域管建造事例，期望能为其他中小金融机构信创改造及等保合规建造供给参阅。

  某基金办理公司在工作场景里对 OA、邮箱、云桌面、电脑进行了国产化改造，根据信创要求，需求寻觅一套可以替换 AD，对接各类使用/终端的国产化一致身份认证办理体系。此外，应监管部门要求，该基金公司在信创改造的过程中还需求满意等保合规要求，比如定时改密、认证审计、一致账号、双要素认证等。

  清晰建造方针后，宁盾供给了一体化身份安全认证与办理处理计划，计划主要以宁盾身份域管为主、扩展才能为辅。宁盾身份域管由自主研制的身份目录服务和终端办理才能组成，可用于企业新建目录服务/一致身份认证办理体系，或代替 AD 域作为国产身份域管为信创用户更好的供给服务。

  此处宁盾身份域管大多数都用在替换 AD，将 AD 内的安排架构和身份数据同步过来一致办理，作为 LDAP 服务器为下流事务、使用体系、邮箱、云桌面、VPN、网络设备、网络、计算机等供给一致身份认证。因为身份域管与 AD 有着相同的数据结构，在用户办理、暗码战略等方面与 AD 均保持一致。所以，选用宁盾身份域管时沿袭 AD 域时期的暗码安全战略即可满意等保合规要求中关于暗码复杂度、定时修正暗码等内容。

  扩展要用到MFA 多要素认证、用户自服务、网络设备AAA、网络准入认证等。将办理规模从使用层扩展到网络层、数据中心网络设备，一体化处理工作、运维等场景的身份办理与安全认证等问题。

  处理了该基金公司 AD 域国产化问题，作为一致身份认证办理体系，为信创邮箱、OA、VPN、网络、网络设备/终端等供给一致认证、授权和审计；

  为登录网络设备的用户敞开了 MFA 多要素认证，保证重要资源拜访的安全性；

  用户自服务功用满意了用户自助修正、找回暗码的要求，解放了运维人员帮忙改密的双手，让使用者实在的体会和运维体会均得到显着提高；

  经过双机热备布置来保证体系可靠性，为基金公司事务正常运营供给坚实的数字身份底座支撑。