在國產化信創替換的浪潮下，寧波鋼鐵攜手聯軟科技完成企業級身份管理體系的全面升級，基于聯軟自主研發的XCAD（擴展的中國域控）解決方案，寧波鋼鐵成功構建了安全、高效、自主可控的數字化身份管理平臺，為大型制造企業探索微軟AD國產化替代提供了創新路徑。

政策驅動疊加安全剛需，聯軟XCAD破解7000+賬號管理困局

寧波鋼鐵是一家從原料到煉鐵、煉鋼、連鑄、熱軋等工序配套齊全、生產裝備水平國內領先的鋼鐵聯合企業。

隨著國資委“2027年2+8+N行業信創替換”目標的推進，寧波鋼鐵亟需替換微軟AD系統，同時解決微軟AD針對賬號管理、員工自助找回密碼、修改密碼等問題。

經聯軟科技調研發現，寧波鋼鐵運用微軟AD承載7000+員工賬號及多業務系統對接，企業對其依賴度高，不敢輕易升級打補丁。同時微軟AD沒有弱密碼檢測和更便利的修改和找回密碼途徑，隨著公司規模增大、人員變多、賬號增加，因員工忘記密碼等事件而產生的賬號運維工作量急劇增加，給運維人員帶去極大壓力。
無論是政策驅動還是安全剛需，寧波鋼鐵亟需解決當前企業統一賬號管理的難題。

統一身份管理平臺 構建企業內部安全管理基石

賬號體系是企業內部安全管理的基石。聯軟科技用聯軟信創AD替換微軟AD，為客戶打造統一的身份管理平臺。聯軟信創AD不僅能完美繼承微軟AD所有能力，還能實現平滑替換，替換過程中，用戶不用裝客戶端，也不用退域再加域或者強制修改密碼等，大大減少運維工作量。同時，利用聯軟XCAD身份安全引擎等優勢，實現弱密碼管理、賬號自助激活、賬號自助改密、忘記密碼自助修改、禁止僵尸/閑置賬號登錄、禁止異常時間登錄等安全策略，解決客戶密碼管理困擾，提升安全性、降低運維壓力。

關于平臺自身的安全性，聯軟信創AD從架構安全、訪問安全、數據安全等多個維度進行了全方位保障。架構上，基于國產服務器部署，天然免疫傳統微軟 Windows Server 服務的漏洞，支持多種靈活部署方式，減少運營風險；訪問上，采用 kerberos 安全訪問協議，確保 LDAP 服務通過安全加密協議訪問，有效抵御已知和潛在風險，確保安全訪問；數據上，活動目錄數據定期備份，備份文件格式自主可控，支持多種加密算法，全方位筑牢安全防線。

多終端管理能力，助力企業平滑過渡

在國產化替代的趨勢下，后續企業也將面臨對信創終端的統一管理需求，而聯軟信創AD已走在前列，率先完成了對Windows、統信、麒麟、Mac、Linux 5種信創終端的統一納管，一個賬號統一登錄四種PC終端。這種多終端管理能力，使得寧波鋼鐵在從傳統微軟AD向信創AD遷移的過程中，無需擔心不同終端之間的兼容性問題。

從合規到超越，構建可持續的數字化原生安全基座

聯軟 XCAD 不止是微軟 AD 的替代之選，更是企業搭建數字化原生安全基座的關鍵起點。在滿足合規的前提下，聯軟XCAD進一步升級擴容 IAM 身份系統，實現企業終端、網絡及業務應用系統的全網身份統一認證與單點登錄，進而打造企業統一身份管理基座。

聯軟 IAM 作為聯軟科技數字化原生安全基座的核心功能模塊，可進一步拓展功能。通過 SDK 形式，為承載的業務系統賦予安全沙箱、應用級隧道等原生安全能力。這切實助力大型央國企在顯著降低安全建設成本的同時，實現無界辦公，推動企業數字化轉型穩健前行。

▲以信創AD替換為切入點，大型央國企原生安全建設三步走策略

此次合作標志著聯軟科技在工業制造領域信創替代取得關鍵突破。未來聯軟將持續以自主創新助力企業筑牢數字安全防線。