替换后端国外身份目录服务,宁盾身份域管接管FileNet助力国产化升级

IBM FileNet 是一款优秀的企业内容管理解决方案,为客户提供了领先的文档管理和流程管理集成环境,被大量企业所采用。FileNet 需要使用企业级的目录服务器(LDAP)作为其用户管理系统,满足其认证和授权的需求。对于 LDAP 目录服务器来说,市面上比较流行的包括 Microsoft Windows Active Directory(AD)、IBM Tivoli Directory Server(TDS)、Sun Java System Directory Server、Oracle Internet Directory(OID)等等。

在我国党政、金融、央国企等行业中,随着信创国产化改造的深入,企业内部使用的微软 AD、IBM TDS 等国外目录服务产品可能面临替换,寻找能够接管 FileNet 的国产身份目录服务器,有备无患。

去年,一家大型央企找到宁盾。该客户作为较早布局信创的单位,在全集团使用的 FileNet 升级之际,打算对 FileNet 后端的身份目录服务进行国产化改造,替换当前的微软 AD。

宁盾为其提供的解决方案为:宁盾国产化身份域管(LDAP 身份目录服务)接管 FileNet,为集团、分公司、现场作业人员等数万用户提供统一账号和身份验证。

建设方案如下:

• 接管认证:宁盾身份域管接管 IBM FileNet 的认证,FileNet 通过修改认证源配置无缝切换至宁盾域管认证;

• 同步身份:宁盾对接微软 AD,从 AD 处同步并初始化用户身份;FileNet 对接宁盾身份域管,通过 LDAP 方式拉取宁盾用户,实现身份统一;

• 自定义属性:基于目录用户独特属性下发 ACL 权限,不改变原有 AD 环境下的权限控制;

• 多因素认证:借助宁盾国密动态令牌服务,实现基于 LDAP 的 OTP 动态口令安全认证;

• 后续可接入其他应用系统、信创终端。

账号认证流程

如上图所示,宁盾身份域管可兼容微软 AD,并从 AD 处同步用户身份,再将用户身份供给到下游 FileNet 或其他应用/终端/网络等场景。这样一来,用户可照旧使用 AD 域账号访问 FileNet 或其他应用,无需改变任何习惯。此外,出于安全考虑,还可为用户访问应用时开启** MFA 多因素认证** ,通过增加 OTP 动态口令二次认证的方式加强用户身份(账号)鉴别,以确保访问重要资源的人员身份安全可信。

在与 FileNet 对接时,宁盾身份域管的自定义属性提供了极大作用,它可根据对方所要求的字段属性灵活配置,使对接工作更轻松顺畅。同时也降低了后续运维工作量。

以上是宁盾身份域管对接 FileNet 的解决方案,为信创用户寻找国产身份目录服务提供备选。若您有以上需求,可后台私信交流。

相关推荐
AltmanChan2 分钟前
大语言模型安全威胁
人工智能·安全·语言模型
马船长13 分钟前
红帆OA iorepsavexml.aspx文件上传漏洞
安全
hikktn8 小时前
如何在 Rust 中实现内存安全:与 C/C++ 的对比分析
c语言·安全·rust
23zhgjx-NanKon9 小时前
华为eNSP:QinQ
网络·安全·华为
23zhgjx-NanKon9 小时前
华为eNSP:mux-vlan
网络·安全·华为
昔我往昔10 小时前
阿里云文本内容安全处理
安全·阿里云·云计算
棱角~~12 小时前
盘点和嗨格式一样好用的10款数据恢复!!
数据库·经验分享·安全·电脑·学习方法
NETFARMER运营坛13 小时前
如何优化 B2B 转化率?这些步骤你不可不知
大数据·安全·阿里云·ai·ai写作
安徽京准13 小时前
京准时钟:无人机卫星信号安全防护隔离装置
安全·无人机·信号安全防护装置·卫星安全隔离装置·北斗授时安全隔离·北斗对时防护隔离装置
mingzhi6114 小时前
渗透测试-快速获取目标中存在的漏洞(小白版)
安全·web安全·面试·职场和发展