手机随时阅读
新人专享大礼包￥24
搭建 RADIUS 云服务器管理云上资源可以大幅减轻 IT 管理员的运维负担，目前有FreeRADIUS和RADIUS即服务两种方案，RADIUS即服务还可以集成云身份目录NingDS一起使用，帮助现代企业重构本地目录服务。
企业通常会采用基于云的用户管理服务或身份目录即服务DaaS 平台将用户与内部 LDAP 或 AD 目录同步，借助在客户本地的身份桥接工具（一个在AD附近的轻量化代理服务），从而实现用户自动预配和管理。
将 RADIUS 集成到微软 Active Directory（AD）或 OpenLDAP 等目录服务就可以实现加强无线网络安全。宁盾NingDS身份目录云内置了云 RADIUS 认证能力，相比其他方案在实施运维上更加轻松，无需本地部署，按需订阅。
身份目录即服务 DaaS 采用了基于 SaaS 的 RADIUS 认证和 LDAP 认证服务，可有效加强无线网络的身份验证和授权环节，实现无线网络安全。
由于微软的 Azure AD 本身并不支持 RADIUS 认证，如果企业想要兼顾网络安全认证功能和单点登录（SSO）功能就需要采用第三方工具，如 RADIUS 认证服务器等。最省力的方案是宁盾的身份目录云NingDS，无需安装部署，即可实现高效的网络安全认证、单点登录（SSO）等功能。
本文从企业实施的角度分析了不同形式的多因素身份认证各自的特点，其中手机推送认证由于便捷的用户体验和较高的安全性而备受推崇。身份目录即服务（DaaS）支持基于云的多因素身份认证，免安装部署，按需付费。
身份目录即服务（DaaS）中的 RADIUS 认证云服务是 RADIUS 的一项重大创新，帮助企业实现完整的认证功能而无需部署本地服务器，更无需手动管理。
本文将重点介绍企业可选择的几种 LDAP 目录服务器方案，以及决策时要考虑哪些需求。其中，以身份目录云DaaS为代表的云目录解决方案解决了实施部署难的问题，简化 IT 运维，在大部分情况下更适合企业。
本文从部署使用双因素认证时面临的用户层面问题入手，探讨 IT 管理员应如何解决这些问题，为此需要采取哪些措施。
国内的云目录服务提供商已经实现了云托管的 RADIUS 认证平台，简化了 RADIUS 服务器的运维，同时吸收了 SaaS 应用的优势——按需订阅，开箱即用，免安装部署。
使用微软 Azure Active Directory （Azure AD） 的企业必须要解决一个问题，那就是如何处理云目录发送的 LDAP 验证请求。企业通常选择自建 LDAP 认证系统或利用身份目录即服务（DaaS）平台两种方案。
几十年来，LDAP 作为用户管理、身份验证和授权的核心平台一直是许多企业 IT 基础架构中的支柱。但在现代 IT 环境中，LDAP 服务器也不再是企业首选的身份验证平台。取而代之的是身份目录即服务（DaaS）。
在云和移动化的复杂网络环境下，以人的身份作为唯一主体建立的信任机制不足以应对所有的安全威胁。基于条件访问策略的多因子认证（MFA）以应用、网络、设备、终端等全场景的身份为核心保护对象，从零构筑信任并搭建新的安全防卫边界。
掌握微软 AD 的各项功能在任何企业都适用，包括 Azure 云服务、Sharepoint 等应用系统都需要 AD 的支持。但越来越多云优先的现代企业选择绕过本地 AD，直接使用基于云的目录服务。
在上期《微软 Active Directory 常见问题解答：定义篇》中，介绍了微软 AD 的各个构成要素，以及 AD 的主要运行原理。在此基础上，本期将对微软 AD 中经常被混淆的概念进行辨析区分。
在上期《微软 Active Directory（AD）常见问题解答：基础篇》中，已经介绍了微软 AD 的基本概念，包括使用的协议和目标受众。本期将聚焦微软 AD 中各个构成元素的具体定义。
本期为微软AD问答系列的基础篇，主要介绍了微软AD的基本概念、使用的协议、目标客户及作为目录服务对于确保资源访问安全的重要性。
基于 SaaS 的 RADIUS 认证作为云身份认证和访问管理（IAM）中的功能增强了企业无线网络准入控制，但成本高部署难。身份目录即服务（DaaS）既能满足安全需求，又能降低部署成本和难度。
由于大多数企业都采用传统的微软 Active Directory（AD）作为核心身份源（IdP），双因子身份认证（MFA）也被认为是所有 AD 方案的标准配置。但部署上的困难阻碍了企业实施 MFA，为此可以采用身份目录即服务 DaaS。
借助身份目录即服务（Directory-as-a-Service, DaaS）中集成的多因素身份认证（MFA），企业可通过手机令牌等多种令牌形式，有效提高操作系统、业务系统登录以及堡垒机等网络设备登录场景中的账号安全，支持管理员统一管理用户访问权限。
身份目录即服务（DaaS）可支持基于 RADIUS 协议的双因子认证（MFA）功能，帮助企业保障无线网络安全，用户可访问权限内所有资源，且不受平台、协议、厂商或位置的限制。
基于SaaS的 RADIUS认证服务可有效帮助现代企业保障无线网络安全，是网络准入的重要工具。宁盾身份目录即服务DaaS支持SaaS RADIUS认证能力，应用场景广阔，且不增加管理员的负担。
基于云的 RADIUS认证服务称为现代企业保障无线网络安全的重要解决方案，既消除了微软AD 依赖本地基础设施的限制，又吸收了SaaS按需付费，快速部署的优点。
身份目录即服务（DaaS）是为企业安全而生的云目录服务，可以将 IaaS 云服务器轻松连接到 AD/LDAP 等本地身份目录，并同时满足企业的安全、效率、审计要求。
基于 Linux 的 LDAP 目录服务器目前依然是开发运维的重要工具。新一代基于云的 LDAP 协议即服务平台或目录即服务平台应现代 IT 环境要求，旨在满足管理员将资源迁移到云上的需求，无需安装、配置和管理本地 Linux LDAP 目录服务器。
远程办公虽然在不断普及，但还有巨大潜力有待开发。因此，企业如果打算将远程办公融入公司文化，可以从远程办公工具和办公政策等方面入手，实施远程办公最佳实践，确保效率最大化。
远程办公除了能保证员工安全和健康之外，也提供了更灵活的工作方式，让企业和 IT 部门可以节省资金，快速发展。本文将为企业最关心的远程办公相关问题，以及推行远程办公所需的资源提供参考。
目前企业缺乏用户管理方面的 SaaS 方案。目录即服务云平台能帮助企业确保不同用户拥有相应的访问级别，从而提高企业员工的生产力和企业 IT 系统的安全性，因此是云计算管理中不可或缺的一项功能。
LDAP协议因其灵活性、稳定性和与兼容性在目录服务中被广泛使用，特别是Linux服务器场景。LDAP的传统用例包括微软AD和OpenLDAP。进入云计算时代后，越来越多企业意识到 LDAP 的管理问题，开始寻求新的解决方案。
Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号
