一、背景需求

        在大型公司項(xiàng)目上會(huì)使用到AD域集成windos身份驗(yàn)證SS0單點(diǎn)登錄，而不同用戶有不同的環(huán)境，不同環(huán)境就會(huì)有不同的驗(yàn)證需求，使用微軟AD域進(jìn)行用戶身份驗(yàn)證，會(huì)經(jīng)常出現(xiàn)在客戶的需求中。

        二、網(wǎng)域上網(wǎng)行為管理集成windos身份驗(yàn)證功能。

        什么是AD域集成windos身份驗(yàn)證了？就是基于windos系統(tǒng)的電腦端都需要加入到AD域或者這些沒有加入到AD域的windos系統(tǒng)的電腦必須要通過AD域的用戶驗(yàn)證信息才能上網(wǎng)。為什么大型企業(yè)需要windos身份驗(yàn)證？通過windos身份驗(yàn)證分配給每一個(gè)人一個(gè)賬號(hào)，給不同賬戶分配不同的權(quán)限，不同權(quán)限的賬戶訪問不同的資源，防止普通員工泄露公司機(jī)密。

        AC-Q上網(wǎng)行為管理在企業(yè)中的作用是什么呢？網(wǎng)域AC-Q可以管控企業(yè)員工訪問企業(yè)中禁止的外網(wǎng)應(yīng)用和網(wǎng)址，可以結(jié)合AD域身份認(rèn)證進(jìn)行網(wǎng)絡(luò)權(quán)限控制，幫助企業(yè)實(shí)現(xiàn)安全的網(wǎng)絡(luò)環(huán)境。