近日，IDC发布《中国重构身份安全基础设施解决方案市场洞察，2026》报告，围绕中国企业身份安全基础设施重构的市场需求、技术路线、厂商解决方案及未来发展趋势展开调研。

宁盾参与了此次调研，结合在金融、央国企、高科技等行业的建设实践，分享了对身份基础设施重构的市场洞察及宁盾身份域管解决方案，并成功入选本次报告。报告发布之际，宁盾将自身对于身份基础设施重构的市场洞察分享如下，欢迎交流！

市场洞察：身份基础设施重构进入加速期

受信创政策、安全需求、合规要求等多重因素驱动，传统身份基础设施正面临新的挑战。结合此次 IDC 调研及宁盾的行业观察，企业现有身份基础设施的主要痛点集中在以下几个方面：

·安全风险：传统 Microsoft Active Directory（微软 AD）存在终端高危端口、TGT 攻击、弱口令等固有安全漏洞。同时，微软 AD 本身不支持 MFA，需依赖第三方产品补充多因素认证能力。

·政策与合规：信创、密评、等保测评等要求叠加，企业既要适配银河麒麟、统信、鸿蒙等国产操作系统，又要支持国密算法，并满足等保2.0对认证强度、访问控制、审计日志等方面的要求。

·场景挑战：AI运维Agent能够自主执行脚本、配置服务器，权限过大或身份失控可能引发越权操作；零信任架构要求持续验证，与传统AD“一次登录、全网”通行的模式存在差异；IoT、生产网设备及移动终端日益多样化，也对传统身份管理能力提出了更高要求。

从行业来看，金融和央国企是当前身份基础设施重构的重要推动力量。与此同时，国产操作系统、云桌面、网络设备及 AI Agent 等新场景不断涌现，正在推动企业重新审视传统身份管理体系的能力边界。

身份基础设施重构，已不再是简单的微软 AD 替换，而是面向多元终端、业务应用和新型身份主体，重新构建支撑企业数字化转型的可信身份安全底座。

技术路线：自主可控、平滑迁移与开放兼容成为重要方向

从技术选型来看，当前中国身份基础设施重构领域主要呈现两类技术路线：

• 全栈自研路线：自主研发LDAP目录服务及国产操作系统加域管理能力，重点满足自主可控、国密算法及国产终端适配等需求。

• AD复刻路线：基于开源OpenLDAP进行身份管理和统一认证，并结合Kerberos等技术实现终端纳管，兼顾现有AD使用习惯及存量环境兼容。

不同技术路线各有侧重，但从企业实际建设需求来看，新一代身份基础设施不仅需要具备目录服务和身份管理能力，还需要兼顾安全性、兼容性、业务连续性及未来扩展能力。

在此次报告调研中，宁盾介绍了数字身份域管平台（Nington Directory Service，简称NDS）。该平台以自主研发的LDAP目录服务为核心，提供统一身份、终端管理、统一认证及安全控制能力。

其主要特点包括：

·自主可控：LDAP身份目录及终端管理等关键技术自主创新，支持国密算法，降低对外部技术及供应链的依赖，保障身份基础设施的自主可控与安全可靠。

·平滑迁移：支持与现有微软AD双轨并行，组织架构、账号及密码数据同步，分阶段推进身份体系迁移，保障业务连续性。

·终端兼容：支持Windows（专业版和家庭版）、Linux、银河麒麟、统信UOS、鸿蒙等操作系统，实现统一加域、登录认证及计算机策略管理。

·开放连接：支持LDAP、SAML、OAuth、RADIUS等标准协议，对接业务应用、网络设备、桌面云及第三方IAM系统，并融合MFA、网络准入、SSO等安全能力。

趋势展望：身份底座持续演进，非人类身份治理成为新方向

结合此次IDC调研及宁盾的行业实践，未来2～3年，企业身份基础设施重构将呈现几个值得关注的发展方向：

一是身份底座向自主可控深化。从基于开源目录服务改造，逐步向自主研发、国密算法应用及供应链安全保障发展。

二是国产终端与桌面云加速普及。鸿蒙、麒麟等国产操作系统终端的应用增长，将进一步推动统一加域、身份认证和终端策略管理需求。

三是身份认证能力持续扩展。MFA多因素认证、无密码认证以及面向设备、应用的统一认证能力，将成为企业身份安全建设的重要组成部分。

四是非人类身份（NHI）纳入统一治理。随着AI Agent加速进入企业业务流程，智能体的身份识别、资源访问及权限管理将成为身份安全体系新的建设方向。

从传统身份底座重构，到人与AI Agent的统一身份治理，企业身份安全基础设施正在进入新的发展阶段。宁盾将持续深耕企业数字身份领域，推动身份基础设施向更自主、更开放、更智能的方向演进。