在工业数字化转型过程中，企业在工业产线和数字化场景，除了面临大量互联网终端，还有传统的工控终端和新加入的物联网（IoT）设备。在日益严峻的网络攻击面前，工控终端和IoT设备几乎“裸奔”，传统安全产品也束手无策。若产线设备被恶意攻击、操控，将会导致产线停摆、业务中断、数据泄露、重大经

宁盾无客户端网络准入控制方案正在成为先进制造、高科技互联网企业等创新型客户的优选方案。创新型客户以技术密集型、研发人员占比高著称，在进行网络准入建设时，如何平衡好用户体验与顺利达成项目预期之间的矛盾，是创新企业IT安全团队格外关注的重点。本次，小盾通过集成电路企业的准

01客户介绍上海西井科技股份有限公司成立于2015年，是一家深耕于大物流领域的人工智能公司，旗下无人驾驶卡车品牌Q-Truck开创了全球全时无人驾驶新能源商用车的先河，迄今为止已为全球16个国家和地区，120余家客户打造智能化升级体验，场景覆盖海陆空铁、工厂等货运物流领域。挑战一开源LDAP

方案背景：某生物制药公司使用北森HRSaaS软件来提高人力资源部门的工作效率，同时公司内部还有微软AD域账号及钉钉账号，三种账号源未打通，彼此之间数据割裂且存在信息不一致的情况。目前身份流转的路径是：新员工的入转调离由HR在北森HRSaaS内更新后，再由IT管理员手动同步至微软AD

某初创型的科技公司拥有5、6个web应用，采用飞书作为移动办公沟通协作工具。为提高办公效率及运维效率，公司想用飞书账号作为身份源，登录web应用及Linux服务器。视该公司部署方式而定（本地化部署还是采用SaaS服务），宁盾有对应的产品及解决方案：宁盾目录服务或云身份目录平台。解决思路是：将

成长型科技企业（100-500人），往往应用系统不多（5~6套），常见的有Gitlab、wiki、自研LDAP应用等，但应用的维护几乎以手动单独操作为主。在以前：由于企业没有搭建AD域或OpenDJ、OpenLDAP

使用宁盾双因子认证H5令牌的用户每次登录时要切回到企业微信、飞书、钉钉工作台中，找到H5令牌小程序，点进去看动态码。记住或复制动态码后再切回登录界面输入验证。路径合理，但

21世纪初，某人力资源科技公司试水HRSaaS赛道，以大客户为目标客群，持续深耕，稳扎稳打，如今已是一家专门为中大型企业提供一体化HRSaaS及人才管理产品/解决方案的头部企业。其产

在有线、无线网络接入认证时，企业通常采用802.1x认证作为员工入网认证方式。而802.1x认证又可细分为用户名密码认证和证书认证。不少企业想通过证书认证方式实现一键连网，并想

不少企业使用企业微信作为办公协同的工具，并通过企业微信的组织架构（即通讯录）来管理员工身份。那么如何利用当前企业微信的组织架构和用户身份，同步生成对外的LDAP服务呢？为什

上一篇​​​《利用飞书通讯录同步搭建本地LDAP》​​方案发出后，引起不少企业IT人员共鸣。本次针对使用了钉钉社交应用的企业推出基于钉钉通讯录（组织架构和用户信息）同步搭

目前飞书社交办公应用成为公司日常沟通办公的协作工具，以及作为各种流程的审批处理系统，HR 也会在飞书上去管理所有员工的状态及组织架构。随着公司内新部署的业务系统越来越

DUO是Cisco思科旗下双因子认证（也称MFA，多因素认证）方案，国内有许多企业依旧在用。但随着国内互联网技术飞速发展，网络安全得到国家重视，企业面临着等保合规以及用户体验等多方

背景需求不少企业因业务需要会自己研发一些业务系统，为保护业务数据安全，首先要确保能访问到业务数据的人员“身份”安全可信。企业自研业务系统的账号密码基本是IT管理员单

随着企业的发展壮大，员工数量越来越多，业务系统数量也越来越多，同时伴随着员工入/离职、调岗等情况不断发生，企业IT运维承担着巨大的压力。主要体现在以下几个方面：IT运维成本