IDMatrix

自托管身份平台，最多纳管 500 台主机：AD 信任、DNS、证书颁发机构、基于主机的访问控制、Kerberos 单点登录、密码策略与 SSH 密钥分发。

产品概述

IDMatrix 是一套自托管的身份平台。它包含 Active Directory 信任、集成 DNS、自带证书颁发机构（含签发与续期）、基于主机的访问控制、Kerberos 单点登录、密码策略、SSH 密钥分发与自动挂载。一份许可证覆盖五个副本、最多 500 台纳管主机。通过销售渠道购买与续期，不走自助流程。

核心能力

Active Directory 信任

用户继续用他们已有的账号。现有 AD 身份可以直接在 IDMatrix 纳管的主机上认证，不需要再维护或迁移第二套目录。

证书颁发机构：签发与续期

主机和服务证书自动签发、自动续期。关键在续期：证书过期是一套正常运转的环境突然停摆最常见的原因。

基于主机的访问控制

集中决定谁可以访问哪台主机，而不是散落在各台机器上、一赶时间就开始漂移的本地配置。

Kerberos 单点登录

认证一次，然后访问信任该 realm 的各项服务，每一跳都不必再让密码过网络。

密码策略与 SSH 密钥分发

策略在账号所在的地方强制执行，SSH 密钥由目录统一分发，而不是手工拷到各台主机、人走了还留在那里。

集成 DNS 与自动挂载

DNS 和家目录自动挂载与目录服务同属一套系统，纳管一台主机不等于要配置四样必须彼此一致的东西。

版本对比

试用版

免费

包含

Max managed hosts: 20
基于主机的访问控制
密码策略
SSH 密钥分发
证书签发与续期
Kerberos 单点登录
集成 DNS
自动挂载
证书颁发机构
Active Directory 信任

标准版

按需报价

包含

Max managed hosts: 100
基于主机的访问控制
密码策略
SSH 密钥分发
证书签发与续期

联系销售

专业版

企业版

按需报价

包含

Max managed hosts: 1,000
基于主机的访问控制
密码策略
SSH 密钥分发
证书签发与续期
Kerberos 单点登录
集成 DNS
自动挂载
证书颁发机构
Active Directory 信任

联系销售

各版本能力对比

能力
能力	试用版1 台服务器 · 授权期 30 天	标准版1 台服务器 · 授权期 12 个月	专业版推荐2 台服务器 · 授权期 12 个月	企业版99 台服务器 · 授权期 12 个月
价格	免费	按需报价	按需报价	按需报价
Max managed hosts: 20	包含	不包含	不包含	不包含
基于主机的访问控制	包含	包含	包含	包含
密码策略	包含	包含	包含	包含
SSH 密钥分发	包含	包含	包含	包含
证书签发与续期	包含	包含	包含	包含
Kerberos 单点登录	包含	不包含	包含	包含
集成 DNS	包含	不包含	包含	包含
自动挂载	包含	不包含	包含	包含
证书颁发机构	包含	不包含	包含	包含
Active Directory 信任	包含	不包含	不包含	包含
Max managed hosts: 100	不包含	包含	不包含	不包含
最多纳管 500 台主机	不包含	不包含	包含	不包含
Max managed hosts: 1,000	不包含	不包含	不包含	包含

需要企业版，或者部署形态不在上表里？联系销售