在 IT 行业转向目录即服务（DaaS）这一全新的云目录服务过程中，有一个问题无法回避：现代化的云目录服务将如何影响传统 AD？简单来说，云目录服务将增强并简化 AD 的管理，同时提升安全性，并最终取代 AD。
SAML 协议和 LDAP 协议是两种最常见的单点登录（SSO）协议，都用于业务应用的身份验证，但在用例方面有着明显区别。企业应充分结合两种协议的组合，在不增加 IT 支出的情况下支持访问更多类型的 IT 资源，有助于达成业务目标。
目录即服务（Directory-as-a-Service，DaaS）是针对企业用户存储的云解决方案，将 LDAP 或微软 Active Directory（AD）作为云服务进行管理。DaaS 充分结合了这两种工具的优点，以现代化的云目录形式应对激增的云服务和设备类型等关键 IT 趋势。
自带设备（BYOD）长期以来都被视为远程办公安全的一大威胁，这主要是因为过去的网络安全方案无法管理这类设备。零信任安全框架中，设备安全是五大要素之一，允许设备单独进行验证或拒绝访问，优化了终端准入的管控。
决定企业是否需要将身份和访问管理（IAM）功能进行云迁移的因素包括公司业务，安全性、合规性、功能性、可用性、公司效益、人员配备、成本等方面的要求以及限制条件。目前已有许多企业采用了云优先的方法，即优先考虑所有 IT 新项目的云部署方案。那么究竟是什么原因让企业纷纷决定转向云目录呢？一、现代化的身份和访问管理功能在 Gartner 2021年针对客户企业所作的调查问卷中，对于企业从微软 A
3月12日，国家互联网应急中心监测发现，2月下旬以来，我国互联网企业持续遭受境外网络攻击，随着俄乌局势激烈，这一趋势似乎愈演愈烈。 自新冠肺炎病毒大流行后，远程办公逐渐普及，供应链漏洞频发，物联网（IoT）设备和操作技术（OT）设备等联网设备新增数十亿，传统的外围安全已难以抵御一波接一波的威胁浪潮。为此，企业需要从网络安全的根本理念入手，为本质上面临潜在风险的企业数字资产（包括用户、设备
宁盾的单点登录和多因素认证方案为企业提供集中式的数字身份管理、认证、授权、审计；特权访问管理方案确保企业高权限账号的安全；身份即服务方案可以满足企业上云后的身份识别和访问管理需求，全场景覆盖，开箱即用，帮助企业节省运维管理成本，提高 IT 效率。
云、身份、数字化转型和分布式工作模式的地位日益凸显，这些新技术也带来了新的机遇和挑战，而这也是IT 基础架构需要考虑的。本文将带您了解 IT 基础架构的核心支柱，以及其他实现系统现代化的技术和功能。
网络资产可视化管理可以帮助企业对内网联网的设备清晰化、统一管理，资产可视化为网络安全奠定基础，帮助企业排查可能会存在风险的地方。
21世纪以来，经历一波又一波的技术浪潮的商业圈也逐渐开始接受数字化转型。企业在人工智能、数据分析等技术的帮助下突飞猛进，达到了前所未有的发展阶段。
特权访问管理（PAM）的概念与身份和访问管理（IAM）相关性较高，两者对于企业也都非常重要。本文主要探讨网络设备特权访问管理的重要性和策略部署，包括与云目录平台的集成。
特权访问管理（PAM）相当于针对网络设备的身份和访问管理（IAM），是企业保障身份安全不可或缺的解决方案。
零信任安全框架是一种使用单点登录（SSO）和多因素认证（MFA）的现代网络安全策略，随着各大厂商陆续推出零信任产品，市场对于零信任安全的概念也开始有了混淆，本文针对5大常见误解分别进行了澄清，帮助读者更清楚地理解零信任安全的含义。
企业已有账号体系的使用和管理这一老大难的问题，管理员可以利用云目录服务搭建本地用户源、企业社交账号源的桥梁，将云目录服务快速连接到企业 AD 或 LDAP 用户源、钉钉、企业、飞书等。
SAML 协议的核心功能包括断言，断言语句允许系统进行跨域的交互操作，支持为网站创建单点登录（SSO）和基于属性的用户身份认证等服务。SAML SSO平衡了用户体验的便捷性和对 Web 应用的精细化权限控制。
在上期推文《身份管理速成课（上）》中，已经对身份管理的基本概念、企业部署的原因以及理想的解决方案做了详细介绍，本期推文将继续带你了解企业应如何打造适合自己的身份管理方案。制定身份管理策略制定身份管理策略时需要考虑很多因素，不同厂商都宣称各家的管理策略是最佳方案，但真正适合企业的策略还是要取决于企业性质。要明确企业的独特需求，需要考虑以下四类因素。1）IT 基础架构要确定合适的身份管理解决方案，首
黑客访问企业数字资产最简单的方法是窃取凭证。而凭证泄露是如今企业遭遇攻击的首要方式。用户访问控制也因此成为 IT 部门最关键的职责，而且由于对效率、生产力和安全性的平衡需求变得更加复杂。那么，企业应该如何在不影响安全性的情况下让通过验证的用户轻松访问所需的 IT 资源呢？要防御窃取凭证的网络攻击，秘密武器就是身份管理，一种验证和给予用户权限的过程。什么是身份管理？身份管理的核心是给予
零信任安全策略是一种现代化的安全方案，解决传统安全“边界”失效的问题。目前，软件即服务（SaaS）和云环境已成为业务标准，网络边界安全方案逐渐失效。另一方面，零信任正成为大中小微企业不可或缺的解决方案。安全风险可能更常见于大型企业，但中小企业同样需要部署零信任，零信任也的确能为中小企业带来许多好处。虽然实施过程较长，但未完全部署的零信任环境同样可以帮助中小企业提升安全性和其他方面的优势。本文将深
Active Directory（AD） 作为企业身份结构的一部分，多年来一直是绝大多数企业使用的主要目录系统。AD 通常是身份管理的后备数据源，可以帮助企业实现高效、安全的集中式身份管理，在 IAM 领域可谓如鱼得水。对于以本地部署的微软技术为主的企业，AD就是保护企业用户，优化系统管理的绝佳方案。但近年来 AD 在 IT 环境中的地位却发生着翻天覆地的变化。Gartner
要充分发挥远程办公的优势，首先要清楚远程办公对企业有哪些利弊，从而引出企业后续的落实步骤，设定相应的期望。
条件访问（CA）既改善了用户体验也提升了安全性，比起传统登录过程更智能。在条件访问中，系统将登录尝试结合上下文判断在准许访问、质疑访问和拒绝访问中哪种决策更合理。这样一来，用户在安全环境中的登录过程会更简单，而在可疑环境中会复杂，有些情况下会彻底拒绝访问。从结果来看，条件访问保证了身份验证和授权的安全性，又不会给用户增加负担。
近二十年来，微软都通过 Active Directory 联合身份验证服务（ADFS）实现企业身份在外网的扩展。但随着IT环境变得复杂，ADFS的局限性逐渐显露，企业需要寻找现代解决方案以匹配不断变化的身份管理需求。
IBM 称，被窃取的凭证是最常见的初始攻击媒介，占所有违规行为的20%，平均损失高达437万美元。在此背景下，大大小小的企业都重新考虑网络安全战略也无可厚非。要解决这一复杂而棘手的问题，最普遍的一种方案是免密认证，要复制免密认证中的占有因素或生物特征因素比穷举密码要困难得多，网络攻击者没有凭证可以窃取，就更难破坏企业网络。既然传统密码的固有风险如此之大，为什么不是所有企业都支持免密认证呢？因为理
传统的身份和访问管理 （IAM） 体系分为五大领域，每个领域都是独立的，但又互相依赖共同构建出 IAM 整体战略。将这些系统依次联结可避免管理上的漏洞，而另一方面又会产生安全问题。需要注意的是，一些更现代化的 IAM 厂商已经将 IT 管理的其他领域（如网络和设备管理）与 IAM 的传统领域相结合。这些现代目录平台提供的解决方案更为完整，让管理员能授予安全访问的权限，另外只需管理一个身
身份和访问管理（IAM）可能是最重要的 IT 功能，确保用户能够访问工作所需的资源、用户账号安全和他们访问的企业数字资产的安全。在部署完善的 IAM 框架下，普通员工无法访问企业的财务记录，但 CFO 可以。如果 IAM 部署不完善，可能会对公司来造成灾难性后果，而危害程度取决于身份的访问权限。在今天日益混杂的办公环境中，妥善实施身份和访问管理已成为 IT 部门的头等大事。本文将带您了解 I
在今天的现代 IT 环境中，身份和访问管理（IAM）工具的重要性日益凸显，而远程工作的普及导致数字威胁无处不在，在此背景下 IAM 变得更加不可或缺。IAM 市场也不断发展，许多厂商一直在努力跟进，希望满足企业不断变化的需求。如今，企业通过传统方案和基于云的方案的各种结合支持关键业务流程，也保障了员工的灵活性。2003年，微软推出了 Active Directory 联合身份验证服务
IBM 称，被窃取的凭证是最常见的初始攻击媒介，占所有违规行为的20%，平均损失高达437万美元。在此背景下，大大小小的企业都重新考虑网络安全战略也无可厚非。要解决这一复杂而棘手的问题，最普遍的一种方案是免密认证，要复制免密认证中的占有因素或生物特征因素比穷举密码要困难得多，网络攻击者没有凭证可以窃取，就更难破坏企业网络。既然传统密码的固有风险如此之大，为什么不是所有企业都支持免密认证呢？因
宁盾双因素认证帮助齐鲁制药销售总公司提升Citrix nerscaler 云桌面登录入口安全，提高移动办公安全性与效率。
堡垒机可以为企业实现服务器、网络设备、数据库、安全设备等的集中管控和安全可靠运行，帮助IT运维人员提高工作效率。通俗来说，就是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源）。由于堡垒机内部保存着企业所有的设备资产和权限关系，是企业内部信息安全的重要一环。但目前出现的以下问题产生了很大安全隐患：密码设置过于简单，容易被暴力破解；为方便记忆，设置统
通过企业微信、飞书、钉钉等工具扫码快捷认证联网办公
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
