除了传统的 LDAP 目录服务器之外，LDAP 适合现代 IT 发展的另一常见用例是 LDAP 即服务，一种云目录服务（DaaS），负责将用户安全连接到企业 IT 资源，包括系统、应用、文件和网络。LDAP 目录服务同时也是身份提供程序，不受平台、协议、设备厂商和位置的影响。
员工对自带设备（BYOD）的青睐也使得企业逐渐接受其作为办公设备，但BYOD由于缺少管控而暗藏安全风险也是不争的事实。为此，云目录服务（DaaS）可以对BYOD设备进行统一身份验证和远程监管，帮助企业实行高效的设备管理。
新一代目录即服务（DaaS）平台通过集成 LDAP 和 SAML SSO，为管理员和终端用户提供真正无缝的单点登录体验，完善身份和访问管理，为企业打造云上云下一致性的身份管理体验。
基于 Linux 的 LDAP 目录服务器目前依然是开发运维的重要工具。新一代基于云的 LDAP 协议即服务平台或目录即服务平台应现代 IT 环境要求，旨在满足管理员将资源迁移到云上的需求，无需安装、配置和管理本地 Linux LDAP 目录服务器。
远程办公虽然在不断普及，但还有巨大潜力有待开发。因此，企业如果打算将远程办公融入公司文化，可以从远程办公工具和办公政策等方面入手，实施远程办公最佳实践，确保效率最大化。
远程办公除了能保证员工安全和健康之外，也提供了更灵活的工作方式，让企业和 IT 部门可以节省资金，快速发展。本文将为企业最关心的远程办公相关问题，以及推行远程办公所需的资源提供参考。
目前企业缺乏用户管理方面的 SaaS 方案。目录即服务云平台能帮助企业确保不同用户拥有相应的访问级别，从而提高企业员工的生产力和企业 IT 系统的安全性，因此是云计算管理中不可或缺的一项功能。
LDAP协议因其灵活性、稳定性和与兼容性在目录服务中被广泛使用，特别是Linux服务器场景。LDAP的传统用例包括微软AD和OpenLDAP。进入云计算时代后，越来越多企业意识到 LDAP 的管理问题，开始寻求新的解决方案。
传统的LDAP协议面临目录管理、混合环境和SaaS服务等挑战，基于云的LDAP正是为了解决这些问题而推出的现代化方案，为企业数据提供可靠的访问控制，同时保障 IT 资源安全。
现代IT环境中，LDAP协议仍然常常作为首选的身份认证技术协议，但由于LDAP 服务器实施困难，以及管理需要一定技术敏锐度，LDAP迎合云计算时代需求推出基于云的LDAP，更适合现代企业用于云目录服务（DaaS）方案。
在远程办公和混合办公的背景下， 很多企业优先选择制定针对远程员工的安全策略。零信任安全策略可以在不影响生产力的前提下为远程员工建立安全基础，其中条件访问是必不可少的一大要素，通过多因素认证（MFA）等工具控制用户对资源的访问，提升企业网络安全。
用户目录服务主要负责将用户身份和 IT 资源对接。用户目录随企业业务发展而不断扩充。一流的云目录服务（DaaS）能为管理员提供可视化的目录管理，无需手动管理身份对接，实现身份管理体系全面升级，很大程度上节省了用户管理成本。
远程办公时代，微软AD等遗留的本地目录系统也需要与时俱进，应对现代化 IT 环境的用户管理问题。为此，企业可以利用云目录服务增强 AD，拓展远程办公中的应用场景。
ISO 合规有助于企业统一管理用户、技术和工作流。本文将介绍满足 ISO/IEC 27001 合规需要达到哪些标准，以及如何在远程办公期间如何部署多因素认证（MFA）、单点登录（SSO）等身份和访问管理（IAM）工具以满足合规。
现代 IT 资源由云服务、移动设备、安全和身份四大要素构成。终端用户需要随时随地访问 IT 资源。为此，管理员需要利用SaaS应用等云服务、移动设备管理工具、高级别安全策略和统一的身份系统，实现资源的访问安全。
云服务器是最容易受到网络攻击的高风险设施之一，加上越来越多的云服务必然会增加和信息数据相关的风险。为了妥善保护云服务器安全,企业可以采取多因素认证（MFA）等4个步骤。
本文列举了企业部署微软AD的4个隐性成本，未来企业需要更加兼容、多功能的目录服务，支持信创场景，无需额外部署单点登录（SSO）、多因素认证（MFA）等身份安全工具。
当前，微软 AD 和 LDAP 两大本地目录方案早已不适用于现代化的业务基础架构。在用户管理场景中存在5大问题。目录即服务（DaaS）正是为此而生。
零信任不是一整套产品，以“身份”为核心，通过渐进式的部署才能实现零信任安全的目标。本期针对影子IT、技术素养等常见的部署问题，给出了相应解决方案供企业参考。
零信任安全可以配置条件访问策略，允许特定用户跳过多因素认证（MFA），集成单点登录（SSO）和协作工具。为了让企业上下都支持零信任的部署，企业可以采取6大措施。
现代企业的一大常见问题是内部用户的身份管理，基础架构上云也加剧了这一问题。为了解决解决用户目录的设备支持、跨应用身份同步、IT 安全和身份管理问题，管理员需要云目录平台。
对企业 IT 而言，将云服务器和企业 Active Directory（AD） 或 LDAP 用户存储打通十分棘手。本文介绍了云目录（DaaS）等6种协助云服务器用户管理的方法。
用户自助管理门户不仅为用户提供了方便，也解决了管理员担心的密码安全问题。
近年来不断兴起的物联网（IoT）、操作技术（OT）和智能联网设备为网络和企业带来了巨大的网络安全威胁，身份也需要从狭义的用户概念拓展到设备。零信任安全策略的身份管理包含了所有对象类别，帮助企业切实保障设备安全。
在网络边界安全框架不再适用的现代IT环境，企业只需采用简单的零信任安全方案，包括单点登录（SSO）和多因素认证（MFA）等安全工具就能让所有现代企业用户合规，从而实现最终的安全目标。
过去十年，信息安全行业经历了三大趋势：移动化、上云和软件即服务(SaaS)。同时，越来越多企业采用混合 IT 环境，对企业的网络安全提出了新的复杂要求。正是因为传统网络边界模型已无法继续满足现代企业的安全需求和性能要求，越来越多的公司开始对零信任安全策略感兴趣。
轻量级目录访问协议（LDAP）是用于验证用户、应用和设备身份的数据库，也用于记录用户源，如果能迁移到 SaaS 上，就能拓宽应用场景，包括云服务管理，轻松实现身份安全。
安全断言标记语言（SAML）协议和 OpenID Connect（OIDC）协议是两种较为常见的身份验证协议和身份标准，都支持单点登录（SSO），也有各自的优缺点。本文将对比 SAML 和 OIDC 两种协议探究各自的企业用例，以及每种协议对身份和访问管理（IAM）的贡献。
对于医疗机构而言，保护网络边界安全和促进远程办公已成为首要目标，通过零信任安全框架、多因子认证（MFA）等工具即可保障网络信息安全。
目录即服务（DaaS）和身份即服务（IDaaS）作为两种常见的云服务由于名称的相似性，很容易产生混淆。两者之间的区别也绝不仅仅在于小小的字母“I”。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
