安基UniXIAM统一身份治理解决方案

集成AD、IAM、PAM、SAM的统一身份治理平台,实现设备、应用、特权、AI账号的统一管控

需求背景

Demand background

收敛权限暴露面,防范黑客入侵
面对黑客以获取系统访问权与控制权为最终目的的威胁,企业亟须通过架构设计,最大限度地减少黑客获取账号权限的机会,守好安全第一道关口。
打破账号分散管理,消除安全盲区
设备开机账号、应用访问账号、特权系统账号等长期各自为政,企业急需建立统一治理体系,解决因碎片化管理和权限失控(如弱口令、账号未回收、特权滥用等)带来的入侵跳板与数据泄露隐患。
填补AI时代数字员工账号治理空白
随着AI的广泛应用,大量新增的AI数字员工账号极易成为权限失控的新缺口,企业迫切需要将新型数字员工账号纳入统一的身份治理与管控体系中。

方案概述

Solution overview

联软安基UniXIAM统一身份治理平台,正是为解决这一根本性问题而生。它将设备账号管理(安域XCAD)、应用身份管理(IAM)、特权账号管理(PAM)和数字员工账号管理(SAM)深度集成于一个平台,形成覆盖四类账号的统一治理体系,填补了传统身份管理方案“只管应用、不管设备”、“只管人、不管机”的空白。该产品源于2014年规划的原生安全方案SSO需求,历经IAM、安域XCAD、PAM的逐步集成,于2026年进一步整合SAM,演进为业界特有的统一身份治理平台。

核心优势

Major function

一个平台管到底
四类账号统一治理,消除身份管理碎片化,避免多系统联动带来的配置复杂度和安全间隙
统一身份治理
目前市场上AD替代、IAM、PAM产品各自独立,XIAM是少有的将四者深度整合的统一身份治理平台
信创就绪
安域无感替代微软AD,PAM信创环境原生运维,一举满足信创合规与安全升级双重需求
AI时代前瞻
率先将AI数字员工/智能体账号纳入身份治理体系,明确人机权责边界,避免多个智能体共用高权限账号的风险
安全与效率统一
自动化账号全生命周期管理,大幅降低IT运维人力成本;平台一体化减少多点采购和运维总成本

应用场景

Application scenarios

基于合规要求,实现多端纳管
国资委79号文提出,2027年底前所有中央企业须完成信息化系统的安全可信替代目标。基于此背景下,各单位将Windows终端逐步替换为国产化终端,目前微软AD不支持纳管国产化终端,联软XCAD国产化身份目录与域管安全系统可实现对Windows、国产麒麟、国产统信操作系统进行统一纳管。
基于监管要求,实现开机弱口令治理
针对终端的开机账号存量弱密码检测和治理一直是企业安全管理的痛点,通过将终端加域管理是解决此问题的标准方式,联软XCAD可以通过身份安全引擎中的密码安全策略制定符合本企业的密码安全基线策略,支持密码复杂度检测与企业级弱密码库实时校验,针对加域终端的开机域账号通过联软XCAD后台强制用户进行密码修改,并全网开机弱口令的安全合规。
基于安全要求,实现微软AD替换
微软 AD 漏洞繁多,存在重大系统安全隐患。联软 XCAD 国产化身份目录与域管安全产品采用 Linux 架构设计,从根源规避 Windows 系统固有漏洞,且全面兼容微软 AD 所有功能,还创新增设安全网关,可实时检测、精准过滤终端认证请求流量,抵御各类非法网络攻击。该产品同时具备强大的账号安全管理监控能力,能实时全方位监测共享、僵尸、临时等账号,并以大屏统一展示,便于管理员掌握账号使用情况;还可通过严格的密码安全策略杜绝弱口令,进一步筑牢系统安全防线。

客户案例

Successful cases