我们正在加速迈入云原生时代，AD作为2000年的产物，曾经辉煌的王者，正在变得陈旧。

### **01 AD并不是一个完美的方案**

![](https://oneauth.cn/zb_users/upload/2022/03/20220330114735164861205585275.jpg)

**在过去所有应用和办公本地化的场景下，AD扮演者无与伦比的作用**

*   负责登记内部所有的电脑、用户、群组

*   管理网络内的所有访问权限

*   为其他设备提供身份的供给和认证

然而，进入云时代，不仅仅是用户、包括应用都开始无边界化，昔日的王者已经成为陈旧的基础设施。

**在云时代，AD意味着**

*   有限的云应用支持
*   无法支持的账户供给
*   无法支持的审计报告
*   无法对移动App、小程序等新型应用的支持
*   额外的维护成本、需要有额外的精通AD的人员进行运营和维护

### **02 新时代的问题如何解决 **

**![](https://oneauth.cn/zb_users/upload/2022/03/20220330114837164861211740611.png)**

**随着基础架构的逐渐变化，原来的全部内网管理的设备、应用、基础设施正在向云迁移。 企业内的身份和权限已经从封闭的内部，演变为开放的云环境。**

*   分散在云、SaaS、本地的身份如何管理

*   远程办公、多分支机构的账号和权限如何分配

*   多元化的办公终端，如何纳入管控

新时代背景下，AD将面临着怎样的转变？ 来适应新的云时代？

### 03 **Cloud UD 云时代的目录**

![](https://oneauth.cn/zb_users/upload/2022/03/20220330114913164861215348547.png)

“Cloud UD拥有卓越的投资回报率” 相比传统的IAM（身份管理软件）Cloud IAM是最好的投资； 比传统手工IAM有310%的投资回报率，操作次数减少90%”

_来自Forrester 报告显示_

**事实上，不仅仅是成本，Cloud UD 提供了无与伦比的用户体验**

*   对于云原生应用，尤其是SaaS提供了更好的支持

*   提高最终用户的生产效率，减少在忘记账号或登录时挫折感，让企业的用户专注于自己的工作

*   无需专业的AD的管理和运维人员，即可连接原有的AD基础设施，打通云和本地账号管理

**Cloud UD 将支持以下特性**

*   无需开放的端口、配置防火墙规则，即可建立AD和云的连接

*   从AD中把账号同步到OneAuth

*   定时或者JIT（用户通过AD Agent代理认证时更新）

*   用户登录SSO或SaaS服务可使用AD的密码进行认证

*   用户可以通过自助服务去修改用户的AD密码（支持密码策略）

*   管理员在AD中禁用/启用账号以后，云端自动的将该账号禁用、启用

###

### **OneAuth Cloud UD 欢迎试用**

ITPub博客

OneAuth 3月发布： Cloud UD 特性介绍