阅读量:0
IBM FileNet 是一款优秀的企业内容管理解决方案，为客户提供了领先的文档管理和流程管理集成环境，被大量企业所采用。FileNet 需要使用企业级的目录服务器（LDAP）作为其用户管理系统，满足其认证和授权的需求。对于 LDAP 目录服务器来说，市面上比较流行的包括 Microsoft Windows Active Directory（AD）、IBM Tivoli Directory Server（TDS）、Sun Java System Directory Server、Oracle Internet Directory（OID）等等。
在我国党政、金融、央国企等行业中，随着信创国产化改造的深入，企业内部使用的微软 AD、IBM TDS 等国外目录服务产品可能面临替换，寻找能够接管 FileNet 的国产身份目录服务器，有备无患。
去年，一家大型央企找到宁盾。该客户作为较早布局信创的单位，在全集团使用的 FileNet 升级之际，打算对 FileNet 后端的身份目录服务进行国产化改造，替换当前的微软 AD。
宁盾为其提供的解决方案为：宁盾国产化身份域管（LDAP 身份目录服务）接管 FileNet，为集团、分公司、现场作业人员等数万用户提供统一账号和身份验证。
建设方案如下：
• 接管认证：宁盾身份域管接管 IBM FileNet 的认证，FileNet 通过修改认证源配置无缝切换至宁盾域管认证；
• 同步身份：宁盾对接微软 AD，从 AD 处同步并初始化用户身份；FileNet 对接宁盾身份域管，通过 LDAP 方式拉取宁盾用户，实现身份统一；
• 自定义属性：基于目录用户独特属性下发 ACL 权限，不改变原有 AD 环境下的权限控制；
• 多因素认证：借助宁盾国密动态令牌服务，实现基于 LDAP 的 OTP 动态口令安全认证；
• 后续可接入其他应用系统、信创终端。
账号认证流程
如上图所示，宁盾身份域管可兼容微软 AD，并从 AD 处同步用户身份，再将用户身份供给到下游 FileNet 或其他应用/终端/网络等场景。这样一来，用户可照旧使用 AD 域账号访问 FileNet 或其他应用，无需改变任何习惯。此外，出于安全考虑，还可为用户访问应用时开启 MFA 多因素认证，通过增加 OTP 动态口令二次认证的方式加强用户身份（账号）鉴别，以确保访问重要资源的人员身份安全可信。
在与 FileNet 对接时，宁盾身份域管的自定义属性提供了极大作用，它可根据对方所要求的字段属性灵活配置，使对接工作更轻松顺畅。同时也降低了后续运维工作量。
以上是宁盾身份域管对接 FileNet 的解决方案，为信创用户寻找国产身份目录服务提供备选。若您有以上需求，可后台私信交流。
