社区版
免费
包含
- 用户、组与主机管理
- Sudo 规则集中管理
- 角色委派管理（RBAC）
- OTP 双因素认证
- 多 master 复制
- 备份与恢复
- 纳管主机数不限
产品概述
IDMatrix 是一套自托管的身份平台。它包含 Active Directory 信任、集成 DNS、自带证书颁发机构（含签发与续期）、基于主机的访问控制、Kerberos 单点登录、密码策略、SSH 密钥分发与自动挂载。一份许可证覆盖五个副本；专业版最多纳管 100 台主机，企业版 1,000 台。通过销售渠道购买与续期，不走自助流程。
核心能力
01
Active Directory 信任
用户继续用他们已有的账号。现有 AD 身份可以直接在 IDMatrix 纳管的主机上认证，不需要再维护或迁移第二套目录。
02
证书颁发机构：签发与续期
主机和服务证书自动签发、自动续期。关键在续期：证书过期是一套正常运转的环境突然停摆最常见的原因。
03
基于主机的访问控制
集中决定谁可以访问哪台主机，而不是散落在各台机器上、一赶时间就开始漂移的本地配置。
04
Kerberos 单点登录
认证一次，然后访问信任该 realm 的各项服务，每一跳都不必再让密码过网络。
05
密码策略与 SSH 密钥分发
策略在账号所在的地方强制执行，SSH 密钥由目录统一分发，而不是手工拷到各台主机、人走了还留在那里。
06
集成 DNS 与自动挂载
DNS 和家目录自动挂载与目录服务同属一套系统，纳管一台主机不等于要配置四样必须彼此一致的东西。
版本对比
各版本能力对比
| 能力 | 社区版无需许可证 · 长期免费 | 专业版推荐1 台服务器 · 授权期 12 个月 | 企业版99 台服务器 · 授权期 12 个月 |
|---|---|---|---|
| 价格 | 免费 | 按需报价 | 按需报价 |
| 最多纳管 100 台主机 | 不包含 | 包含 | 不包含 |
| 基于主机的访问控制 | 不包含 | 包含 | 包含 |
| 密码策略 | 不包含 | 包含 | 包含 |
| SSH 密钥分发 | 不包含 | 包含 | 包含 |
| 证书签发与续期 | 不包含 | 包含 | 包含 |
| Kerberos 单点登录 | 不包含 | 包含 | 包含 |
| 集成 DNS | 不包含 | 包含 | 包含 |
| 自动挂载 | 不包含 | 包含 | 包含 |
| 证书颁发机构 | 不包含 | 包含 | 包含 |
| 最多纳管 1,000 台主机 | 不包含 | 不包含 | 包含 |
| Active Directory 信任 | 不包含 | 不包含 | 包含 |
需要企业版，或者部署形态不在上表里？ 联系销售