无需安装客户端
联软信创AD解决方案无需在PC上安装客户端，即可实现登录认证及安全准入，不存在与现有PC上的客户端（如DLP、杀毒、桌管）存在兼容性的问题，减轻员工PC负担的同时减少管理员运维成本。
无需安装客户端，实现国产化信创域管平台建设，无感知平滑替代微软AD
PRODUCT OVERVIEW
联软信创AD作为全面平替微软AD的身份管理解决方案，不仅涵盖微软AD的所有核心功能，如目录服务、身份验证、组策略配置等，还进一步优化了信创终端及应用的统一认证与管理。无需PC终端进行任何额外操作，即可实现平滑过渡，充分满足企业在推进数字化转型和信创建设中的身份管理需求。
MAJOR FUNCTION
平滑替换微软AD的所有核心功能，包括目录服务、身份验证和授权、组策略和配置管理、计算机和用户账户管理、域名系统（DNS）集成、组织单位（OU）和委派管理、域和林的结构管理、域控制器和目录复制等。
联软信创AD突破微软AD的Windows平台限制，无需安装PC客户端即可支持Windows、统信、麒麟、MacOS、Linux全系列系统域认证接入。
提供身份安全引擎，避免暴破、中间人攻击等风险，提供禁止僵尸/闲置账号登录、禁止异常时间登录等安全策略，持续评估身份安全。
提供Web自助服务平台，用户可以通过该平台轻松实现AD密码的自助修改与找回，无需依赖IT支持人员，大大提升了密码管理的便捷性和安全性。
联软信创AD通过详细的审计日志与低代码数字身份大屏，以拖拉拽方式快速构建可视化界面，全面展示用户登录认证信息，包括用户名、时间、状态及IP地址，有效弥补微软AD在信息采集与终端可视性上的不足。
MAIN ADVANTAGES
无需安装客户端
联软信创AD解决方案无需在PC上安装客户端，即可实现登录认证及安全准入，不存在与现有PC上的客户端（如DLP、杀毒、桌管）存在兼容性的问题，减轻员工PC负担的同时减少管理员运维成本。
无需脱域加域、重置密码
信创AD产品实施过程简单，仅需部署服务端，无需对所有PC终端进行脱域或加域操作即可实现AD平滑替换，用户不需要重置AD密码，极大地减轻了实施与推广的负担，确保方案真实可落地。
身份安全网关
针对原有AD可能存在的暴破攻击风险及AD系统自身的安全漏洞，提供了更为严密的防御机制。通过实时监测和策略调整，有效加固身份安全，为企业信息资源提供更可靠的保护。
两地三中心、多地多中心、同城双活、异地灾备
产品采用业界领先的零信任安全架构，服务端采用微服务技术架构设计。部署架构灵活，支持两地三中心、多地多中心、同城双活、异地灾备等，保障系统高可用性。
MAIN VALUE
作为国产化的身份管理系统，信创AD产品符合信创政策和标准的要求。通过替换原有的微软AD等身份管理系统，有助于企业推进信创建设，提升自主可控能力。
联软信创AD全终端域认证接入功能，极大地提升了管理效率，降低了运维成本，使得企业能够在多样化的终端环境中，实现高效、统一的安全管理。
联软信创AD禁止本地账号认证，强制采用域账号认证，确保所有终端接入均经过严格身份验证，实现无端终端准入，提升网络安全性。
联软信创AD实现对微软AD的平滑替换，管理员无需对PC终端进行脱域加域，也无需改变原有管理操作，轻松实现系统过渡，显著降低了管理难度与运维成本。
低代码数字身份大屏有效弥补微软AD不足，提升信息采集效率，实现身份认证信息可视化，助力企业快速响应安全事件，优化安全管理决策。
适用行业：金融、政府、运营商、能源、航空、制造、高科技等
