国产身份域控在接管计算机登录时,要考虑哪些场景?

2024-06-01 12:04

本文主要是介绍国产身份域控在接管计算机登录时,要考虑哪些场景?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

768221101d44b39fe7ef8666500cbc91.jpeg

当客户提出需要宁盾来接管计算机做统一认证时,我们知道,他要的其实有辣么多:


一、多操作系统的统一登录

信创项目中,客户的计算机操作系统存在windows、Linux以及麒麟、统信等国产操作系统混合使用的情况,而员工想要的是用同一套账号密码能登录以上所有。

1、宁盾国产域控接管各类型计算机实现统一认证:

接管windows计算机

2c8ca84e28aea7bc5683890841744119.jpeg


接管麒麟计算机

a5da9ea65ca6002d4f8329b77b4034cd.jpeg


接管统信计算机

21357b12724873b47cf9ad5af00a37a6.jpeg


2、还支持在线认证、离线认证、RDP远程登录认证,兼顾本地办公、出差办公、远程运维等场景。


二、计算机用户权限下发

除常规的administrator(管理员)、普通用户默认权限外,还需要更细粒度的自定义用户权限

d9acc661a4aa80f78d95865050cb19b1.jpeg

三、账号安全基线策略

包括:

1、首次登录修改密码、密码过期提醒改密

d9dba75239c7577d57f3b511467559e8.jpeg

83eb77985553a6310a49ed9a40b75ba4.jpeg


2、密码复杂度合规

235b32dba41ad5bb526db86a63dbfb87.jpeg


3、连续多次登录失败锁定账号

33450fe66ad75ff5bc130421fcc6a529.jpeg


四、计算机登录动态密码认证安全加固

结合动态密码认证技术,在常规的目录服务账号+静态密码认证的基础上,额外做一次验证,大幅提升计算机登录安全,有效规避预控账号泄露、密码撞库带来的风险。

0239191d511d88ca9865ee18e8d3e539.jpeg


五、可视化日志审计,支持日志对外输出

5754448f194c9727660446d76ee35853.jpeg


仅接管计算机登录这一个场景,就需要考虑如此多的子场景。国产身份域管在规划设计管控异构计算机、统一下发组策略过程中,要考虑的问题是指数级增长的。宁盾在不断增强国产身份域管的能力,开放性吸收市场和客户的需求,持续规划迭代,以回馈给客户一个满意的产品。

这篇关于国产身份域控在接管计算机登录时,要考虑哪些场景?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1020958

相关文章

《计算机英语》Unit 1 Computer Overview 计算机概述

期末试卷组成 1、选择20道 2、判断20道 3、词汇翻译(单词+词组,参照课后习题) 4、翻译2道(一道原题,参照作业) SectionA About Computer 关于计算机 algorithm          n.  算法  operate          v.  操作  digital           adj. 数字的  integrated circuit

亮相WOT全球技术创新大会,揭秘火山引擎边缘容器技术在泛CDN场景的应用与实践

2024年6月21日-22日,51CTO“WOT全球技术创新大会2024”在北京举办。火山引擎边缘计算架构师李志明受邀参与,以“边缘容器技术在泛CDN场景的应用和实践”为主题,与多位行业资深专家,共同探讨泛CDN行业技术架构以及云原生与边缘计算的发展和展望。 火山引擎边缘计算架构师李志明表示:为更好地解决传统泛CDN类业务运行中的问题,火山引擎边缘容器团队参考行业做法,结合实践经验,打造火山

智慧环保一体化平台登录

据悉,在当今这个数字化、智能化的时代,环境保护工作也需要与时俱进,不断创新。朗观视觉智慧环保一体化平台应运而生,它利用先进的信息技术手段,为环保工作提供了更加便捷、高效的管理方式,成为推动绿色发展的重要力量。 一、智慧环保一体化平台的诞生背景 随着工业化进程的加快,环境污染问题日益严重,传统的环保管理模式已经难以满足现代社会的需求。为了提高环保工作的效率和质量,智慧环保一体化平台应运而

基于 Java 实现的智能客服聊天工具模拟场景

服务端代码 import java.io.BufferedReader;import java.io.IOException;import java.io.InputStreamReader;import java.io.PrintWriter;import java.net.ServerSocket;import java.net.Socket;public class Serv

计算机组成原理——RECORD

第一章 概论 1.固件  将部分操作系统固化——即把软件永恒存于只读存储器中。 2.多级层次结构的计算机系统 3.冯*诺依曼计算机的特点 4.现代计算机的组成:CPU、I/O设备、主存储器(MM) 5.细化的计算机组成框图 6.指令操作的三个阶段:取指、分析、执行 第二章 计算机的发展 1.第一台由电子管组成的电子数字积分和计算机(ENIAC) 第三章 系统总线

计算机Java项目|基于SpringBoot的网上摄影工作室

作者主页:编程指南针 作者简介:Java领域优质创作者、CSDN博客专家 、CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师 主要内容:Java项目、Python项目、前端项目、人工智能与大数据、简历模板、学习资料、面试题库、技术互助 收藏点赞不迷路  关注作者有好处 文末获取源码  项目编号:L-BS-QBBSSPRINGBOOT

【计算机组成原理】部分题目汇总

计算机组成原理 部分题目汇总 一. 简答题 RISC和CICS 简要说明,比较异同 RISC(精简指令集)注重简单快速的指令执行,使用少量通用寄存器,固定长度指令,优化硬件性能,依赖软件(如编译器)来提升效率。 CISC(复杂指令集)包含多样复杂的指令,能一条指令完成多步操作,采用变长指令,减少指令数但可能增加执行时间,倾向于硬件直接支持复杂功能减轻软件负担。 两者均追求高性能,但RISC

Tkinter和selenium结合实现登录UC后台,最后打包成exe

主要实现的功能:小号模式自动登录UC阿里汇川广告后台,屏蔽账号密码输入 主要用的技术:用Tkinter展示所有的广告账号界面,使用selenium控制谷歌浏览器,打开阿里汇川登录页,登录汇川后台。 第一次写,遇到的坑比较多,三天,搞定。给自己一个棒棒~☺️ import Tkinter as tk import osimport sysimport requestsfrom sel

国产数据库 - 内核特性 - CloudberryDB中的Runtime Filter

国产数据库 - 内核特性 - CloudberryDB中的Runtime Filter 今年5月份GreenPlum官方将GitHub仓库代码全部删除,各个分支的issues和bugs讨论等信息全部清除,仅将master分支代码进行归档。对于国内应用GPDB的用户来说,这是一个挑战性事件,对与后期维护、升级等都变得非常困难。有幸HashData开源了基于GP衍生版本CloudberryDB版本,

安徽理工大学2计算机考研情况,招收计算机专业的学院和联培都不少!

安徽理工大学(Anhui University of Science and Technology),位于淮南市,是安徽省和应急管理部共建高校,安徽省高等教育振兴计划“地方特色高水平大学”建设高校,安徽省高峰学科建设计划特别支持高校,国家“中西部高校基础能力建设工程”支持高校,入选教育部“卓越工程师教育培养计划”实施高校、中国人民解放军后备军官培养选拔基地、全国首批深化创新创业教育改革示范高校、首