我们正在加速迈入云原生时代，AD作为2000年的产物，曾经辉煌的王者，正在变得陈旧。
01 AD并不是一个完美的方案
在过去所有应用和办公本地化的场景下，AD扮演者无与伦比的作用
-
负责登记内部所有的电脑、用户、群组
-
管理网络内的所有访问权限
-
为其他设备提供身份的供给和认证
然而，进入云时代，不仅仅是用户、包括应用都开始无边界化，昔日的王者已经成为陈旧的基础设施。
在云时代，AD意味着
- 有限的云应用支持
- 无法支持的账户供给
- 无法支持的审计报告
- 无法对移动App、小程序等新型应用的支持
- 额外的维护成本、需要有额外的精通AD的人员进行运营和维护
02 新时代的问题如何解决?
随着基础架构的逐渐变化，原来的全部内网管理的设备、应用、基础设施正在向云迁移。?企业内的身份和权限已经从封闭的内部，演变为开放的云环境。
-
分散在云、SaaS、本地的身份如何管理
-
远程办公、多分支机构的账号和权限如何分配
-
多元化的办公终端，如何纳入管控
新时代背景下，AD将面临着怎样的转变？?来适应新的云时代？
03?Cloud UD 云时代的目录?
“Cloud UD拥有卓越的投资回报率” 相比传统的IAM（身份管理软件）Cloud IAM是最好的投资；?比传统手工IAM有310%的投资回报率，操作次数减少90%”
来自Forrester 报告显示
事实上，不仅仅是成本，Cloud UD 提供了无与伦比的用户体验
-
对于云原生应用，尤其是SaaS提供了更好的支持
-
提高最终用户的生产效率，减少在忘记账号或登录时挫折感，让企业的用户专注于自己的工作
-
无需专业的AD的管理和运维人员，即可连接原有的AD基础设施，打通云和本地账号管理
Cloud UD 将支持以下特性
-
无需开放的端口、配置防火墙规则，即可建立AD和云的连接
-
从AD中把账号同步到OneAuth
-
定时或者JIT（用户通过AD Agent代理认证时更新）
-
用户登录SSO或SaaS服务可使用AD的密码进行认证
-
用户可以通过自助服务去修改用户的AD密码（支持密码策略）
-
管理员在AD中禁用/启用账号以后，云端自动的将该账号禁用、启用
OneAuth?Cloud UD 欢迎试用