国产身份域控在接管计算机登录时,要考虑哪些场景?

2024-06-01 12:04

本文主要是介绍国产身份域控在接管计算机登录时,要考虑哪些场景?,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

768221101d44b39fe7ef8666500cbc91.jpeg

当客户提出需要宁盾来接管计算机做统一认证时,我们知道,他要的其实有辣么多:


一、多操作系统的统一登录

信创项目中,客户的计算机操作系统存在windows、Linux以及麒麟、统信等国产操作系统混合使用的情况,而员工想要的是用同一套账号密码能登录以上所有。

1、宁盾国产域控接管各类型计算机实现统一认证:

接管windows计算机

2c8ca84e28aea7bc5683890841744119.jpeg


接管麒麟计算机

a5da9ea65ca6002d4f8329b77b4034cd.jpeg


接管统信计算机

21357b12724873b47cf9ad5af00a37a6.jpeg


2、还支持在线认证、离线认证、RDP远程登录认证,兼顾本地办公、出差办公、远程运维等场景。


二、计算机用户权限下发

除常规的administrator(管理员)、普通用户默认权限外,还需要更细粒度的自定义用户权限

d9acc661a4aa80f78d95865050cb19b1.jpeg

三、账号安全基线策略

包括:

1、首次登录修改密码、密码过期提醒改密

d9dba75239c7577d57f3b511467559e8.jpeg

83eb77985553a6310a49ed9a40b75ba4.jpeg


2、密码复杂度合规

235b32dba41ad5bb526db86a63dbfb87.jpeg


3、连续多次登录失败锁定账号

33450fe66ad75ff5bc130421fcc6a529.jpeg


四、计算机登录动态密码认证安全加固

结合动态密码认证技术,在常规的目录服务账号+静态密码认证的基础上,额外做一次验证,大幅提升计算机登录安全,有效规避预控账号泄露、密码撞库带来的风险。

0239191d511d88ca9865ee18e8d3e539.jpeg


五、可视化日志审计,支持日志对外输出

5754448f194c9727660446d76ee35853.jpeg


仅接管计算机登录这一个场景,就需要考虑如此多的子场景。国产身份域管在规划设计管控异构计算机、统一下发组策略过程中,要考虑的问题是指数级增长的。宁盾在不断增强国产身份域管的能力,开放性吸收市场和客户的需求,持续规划迭代,以回馈给客户一个满意的产品。

这篇关于国产身份域控在接管计算机登录时,要考虑哪些场景?的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1020958

相关文章

java如何实现高并发场景下三级缓存的数据一致性

《java如何实现高并发场景下三级缓存的数据一致性》这篇文章主要为大家详细介绍了java如何实现高并发场景下三级缓存的数据一致性,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 下面代码是一个使用Java和Redisson实现的三级缓存服务,主要功能包括:1.缓存结构:本地缓存:使

C++中detach的作用、使用场景及注意事项

《C++中detach的作用、使用场景及注意事项》关于C++中的detach,它主要涉及多线程编程中的线程管理,理解detach的作用、使用场景以及注意事项,对于写出高效、安全的多线程程序至关重要,下... 目录一、什么是join()?它的作用是什么?类比一下:二、join()的作用总结三、join()怎么

在MySQL中实现冷热数据分离的方法及使用场景底层原理解析

《在MySQL中实现冷热数据分离的方法及使用场景底层原理解析》MySQL冷热数据分离通过分表/分区策略、数据归档和索引优化,将频繁访问的热数据与冷数据分开存储,提升查询效率并降低存储成本,适用于高并发... 目录实现冷热数据分离1. 分表策略2. 使用分区表3. 数据归档与迁移在mysql中实现冷热数据分

Ubuntu 24.04启用root图形登录的操作流程

《Ubuntu24.04启用root图形登录的操作流程》Ubuntu默认禁用root账户的图形与SSH登录,这是为了安全,但在某些场景你可能需要直接用root登录GNOME桌面,本文以Ubuntu2... 目录一、前言二、准备工作三、设置 root 密码四、启用图形界面 root 登录1. 修改 GDM 配

nginx 负载均衡配置及如何解决重复登录问题

《nginx负载均衡配置及如何解决重复登录问题》文章详解Nginx源码安装与Docker部署,介绍四层/七层代理区别及负载均衡策略,通过ip_hash解决重复登录问题,对nginx负载均衡配置及如何... 目录一:源码安装:1.配置编译参数2.编译3.编译安装 二,四层代理和七层代理区别1.二者混合使用举例

nginx -t、nginx -s stop 和 nginx -s reload 命令的详细解析(结合应用场景)

《nginx-t、nginx-sstop和nginx-sreload命令的详细解析(结合应用场景)》本文解析Nginx的-t、-sstop、-sreload命令,分别用于配置语法检... 以下是关于 nginx -t、nginx -s stop 和 nginx -s reload 命令的详细解析,结合实际应

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

MyBatis-Plus 中 nested() 与 and() 方法详解(最佳实践场景)

《MyBatis-Plus中nested()与and()方法详解(最佳实践场景)》在MyBatis-Plus的条件构造器中,nested()和and()都是用于构建复杂查询条件的关键方法,但... 目录MyBATis-Plus 中nested()与and()方法详解一、核心区别对比二、方法详解1.and()

ModelMapper基本使用和常见场景示例详解

《ModelMapper基本使用和常见场景示例详解》ModelMapper是Java对象映射库,支持自动映射、自定义规则、集合转换及高级配置(如匹配策略、转换器),可集成SpringBoot,减少样板... 目录1. 添加依赖2. 基本用法示例:简单对象映射3. 自定义映射规则4. 集合映射5. 高级配置匹

python中Hash使用场景分析

《python中Hash使用场景分析》Python的hash()函数用于获取对象哈希值,常用于字典和集合,不可变类型可哈希,可变类型不可,常见算法包括除法、乘法、平方取中和随机数哈希,各有优缺点,需根... 目录python中的 Hash除法哈希算法乘法哈希算法平方取中法随机数哈希算法小结在Python中,