近日，寧盾與 Coremail 完成兼容適配，在?LDAP 目錄用戶同步、統(tǒng)一身份認(rèn)證及雙因子認(rèn)證等模塊成功對(duì)接。借此機(jī)會(huì)，雙方將加深在產(chǎn)品、解決方案等多個(gè)領(lǐng)域的合作，攜手共建信創(chuàng)合作生態(tài)，打造信創(chuàng) LDAP 身份目錄服務(wù)新樣本，為信創(chuàng)用戶提供更加穩(wěn)定、優(yōu)質(zhì)的產(chǎn)品和服務(wù)體驗(yàn)，保障業(yè)務(wù)穩(wěn)定性。

寧盾目錄服務(wù)與 Coremail 完成兼容適配，是雙方基于此前合作，在信創(chuàng)身份管理領(lǐng)域的進(jìn)一步探索。通過面向客戶場(chǎng)景的產(chǎn)品適配、解決方案構(gòu)建，寧盾與 Coremail 將合力解決政企國(guó)產(chǎn)化郵箱改造中的痛點(diǎn)，用戶使用寧盾目錄服務(wù)賬號(hào)即可登錄 Coremail 郵箱，用戶權(quán)限實(shí)時(shí)同步，并支持用戶在登錄 Coremail 郵箱時(shí)，采用寧盾雙因子認(rèn)證產(chǎn)品進(jìn)行雙重身份驗(yàn)證。

關(guān)于Coremail

Coremail 是國(guó)內(nèi)電子郵件產(chǎn)品與解決方案提供商，24年專注電子郵件技術(shù)及服務(wù)，產(chǎn)品涵蓋郵件系統(tǒng)、企業(yè)郵箱、郵件安全網(wǎng)關(guān)、客戶端、郵件歸檔系統(tǒng)、郵件投遞系統(tǒng)、海外安全中繼等，目前在中國(guó)大陸地區(qū)擁有超過10億終端用戶。

關(guān)于寧盾目錄服務(wù)

基于標(biāo)準(zhǔn)LDAP協(xié)議自主研發(fā)的國(guó)產(chǎn)商業(yè)化目錄服務(wù)，幫助企業(yè) 0 門檻搭建自己專屬的統(tǒng)一認(rèn)證體系，能夠?yàn)長(zhǎng)DAP應(yīng)用提供統(tǒng)一身份認(rèn)證和權(quán)限分配，包括常見的研發(fā)應(yīng)用、NAS、Coremail郵箱及網(wǎng)絡(luò)設(shè)備等。目前已在金融、航空、能源等重點(diǎn)行業(yè)頭部企業(yè)中落地最佳實(shí)踐。

場(chǎng)景一：國(guó)產(chǎn)郵箱的統(tǒng)一身份認(rèn)證

2022年9月底下發(fā)的79號(hào)文全面指導(dǎo)國(guó)資信創(chuàng)產(chǎn)業(yè)發(fā)展和進(jìn)度，要求所有央企+地方國(guó)企落實(shí)信創(chuàng)全替代，截至2027年100%完成全面替換（央企信創(chuàng)OA、門戶、郵箱、紀(jì)檢、黨建、檔案管理）、應(yīng)替就替（戰(zhàn)略決策、ERP、風(fēng)控管理、CRM經(jīng)營(yíng)管理系統(tǒng)）、能替就替（生產(chǎn)制造、研發(fā)系統(tǒng)）。

當(dāng)Coremail、OA、ERP等國(guó)產(chǎn)應(yīng)用替代微軟系應(yīng)用后，Windows AD 也將逐漸退出，信創(chuàng)用戶可能會(huì)面臨以下問題：

??不同廠商、不同架構(gòu)的應(yīng)用該如何統(tǒng)一管理？

??應(yīng)用間的賬號(hào)數(shù)據(jù)如何打通？員工賬號(hào)生命周期如何高效管理？

??應(yīng)用的統(tǒng)一認(rèn)證和授權(quán)怎么解決？

解決以上問題，才是國(guó)產(chǎn)化改造從“可用”到“好用”的關(guān)鍵。

寧盾目錄服務(wù)具備目錄用戶存儲(chǔ)、統(tǒng)一認(rèn)證和授權(quán)等功能，高度兼容Windows AD Schema，能為 Coremail 提供LDAP統(tǒng)一身份認(rèn)證及權(quán)限統(tǒng)一管理。政企用戶使用寧盾目錄服務(wù)賬號(hào)即可登錄 Coremail ，提高IT運(yùn)維效率和辦公訪問體驗(yàn)。

寧盾目錄服務(wù)現(xiàn)支持無縫集成飛書、釘釘、企業(yè)微信等賬號(hào)源，幫助企業(yè)最大化利用現(xiàn)有資產(chǎn)，形成經(jīng)濟(jì)、便捷、高效的整套解決方案。同時(shí)，寧盾目錄服務(wù)可無縫對(duì)接 LDAP 業(yè)務(wù)應(yīng)用，如 NAS、OpenVPN、Gitlab、JIRA、VMware 等，用戶無需改變使用習(xí)慣即可高效訪問各類業(yè)務(wù)系統(tǒng)。

場(chǎng)景二：多場(chǎng)景可擴(kuò)展的雙因子認(rèn)證

Coremail 作為占據(jù)了國(guó)內(nèi)郵件系統(tǒng)市場(chǎng)半壁江山的廠商品牌，早早便推出了雙因子認(rèn)證及弱密碼檢測(cè)功能以保障用戶的賬號(hào)安全，從而防止企業(yè)用戶因弱密碼問題而導(dǎo)致企業(yè)信息泄露。但當(dāng)政企用戶希望在VPN、虛擬化、郵箱、網(wǎng)絡(luò)接入、網(wǎng)絡(luò)設(shè)備等場(chǎng)景均使用同一套雙因子認(rèn)證產(chǎn)品時(shí)，廠商自帶的雙因子認(rèn)證無法滿足擴(kuò)展性需求。

寧盾目錄服務(wù)結(jié)合客戶場(chǎng)景需求，除能為 Coremail 郵箱提供 LDAP 身份認(rèn)證外，還結(jié)合了自身 2FA 雙因子認(rèn)證模塊，為 Coremail 添加 LDAP 雙因子認(rèn)證。

通常情況下，2FA 雙因子認(rèn)證是通過 RADIUS 協(xié)議來實(shí)現(xiàn)的。當(dāng)應(yīng)用不支持 RADIUS 協(xié)議時(shí)，多數(shù)情況下會(huì)使用API 接口對(duì)接寧盾雙因子認(rèn)證服務(wù)器，但這也取決于應(yīng)用是否支持二次開發(fā)。

市面上有很多應(yīng)用支持 LDAP 外部身份源。LDAP 作為主流的身份源之一，其本身也不支持 2FA 雙因子認(rèn)證。針對(duì)這種情況，寧盾 LDAP 目錄服務(wù)結(jié)合自身雙因子認(rèn)證模塊，為應(yīng)用實(shí)現(xiàn) LDAP 雙因子認(rèn)證。

用戶源可對(duì)接 LDAP 的所有應(yīng)用，皆可對(duì)接寧盾目錄服務(wù)，同時(shí)實(shí)現(xiàn) 2FA 雙因子認(rèn)證。

寧盾 2FA 雙因子認(rèn)證策略靈活且可以任意組合，可以基于用戶身份（角色）、設(shè)備信息、IP地址等一系列條件為用戶開啟或禁用 2FA 雙因子認(rèn)證，加強(qiáng)認(rèn)證者訪問環(huán)境的安全，杜絕一切身份冒用隱患。

此次雙方完成兼容適配，不僅是基于產(chǎn)品功能和性能的測(cè)評(píng)與認(rèn)證，更是雙方攜手助推信創(chuàng)產(chǎn)業(yè)穩(wěn)步發(fā)展的見證。在未來的發(fā)展中，寧盾將與 Coremail 展開全方位的深度合作，充分發(fā)揮雙方優(yōu)勢(shì)，共建優(yōu)質(zhì)信創(chuàng)生態(tài)圈。助力信創(chuàng)用戶解決國(guó)產(chǎn)郵箱統(tǒng)一身份認(rèn)證場(chǎng)景中的難題，賦能央國(guó)企、金融、制造業(yè)等各行各業(yè)的數(shù)字化轉(zhuǎn)型。