AD 域集成与 Web 单点登录
企业已有统一身份体系，文件传输不该再单开一套账号。
这项能力解决什么？
一套独立的账号体系，看起来只是”多记一个密码”，实际上会带来一连串问题：
- 弱口令蔓延 —— 用户为了好记，会在这套系统上用最简单的密码；
- 离职残留 —— 人走了，OA 账号停了，但传输系统里的账号还在，权限还开着；
- 重复维护 —— 组织架构调整时，要在多个系统里各改一遍，遗漏是常态；
- 审计断链 —— 同一个人在不同系统里是不同的账号 ID，跨系统追溯困难；
- 用户抵触 —— 多一次登录，就多一份绕过平台的动机。
融入企业既有的身份体系，是同时解决安全与体验的做法。
支持的身份对接方式
AD 域账号同步与认证
- 与现有 Active Directory 无缝集成，沿用企业统一账号与组织架构。人员的入职、转岗、离职通过身份源联动到传输平台。
Web 单点登录
- 支持 OIDC / SAML / CAS / 竹云等主流协议与国产 IAM 产品，一次登录即可访问文件传输，无需重复认证；
- 便于纳入企业整体的统一身份治理。
政务统一认证平台对接
- 可支持与各级政府统一认证平台对接，适配政务场景的身份体系。
- → 政府与公共事业
移动 OA 账号同步与扫码登录
- 钉钉、飞书、企业微信、WeLink 的组织架构同步与扫码登录。
- → 移动 OA 扫码登录
本地账号（含安全策略）
- 适用于外部合作方等无法纳入企业身份体系的场景，支持密码策略管理（强制复杂度）、同时登录限制与批量用户导入导出。
SSH 公私钥管理体系
- 用密钥认证替代口令，适合自动化脚本与系统间对接。
- → 企业级SFTP服务器
合规和差异化价值
合规价值：
身份鉴别是等保 2.0 的首要控制项。测评通常关注：是否杜绝弱口令、是否有强认证手段、是否有密码复杂度与登录限制策略、人员变动时权限是否及时回收。
对接企业统一身份体系，是同时满足这几项要求的最直接路径——它把”人员状态”的准确性交给了本来就在维护它的系统。
同时，统一身份让审计日志中的”谁”能对应到真实的人，而不是一个共用账号——这是审计有效性的前提。
差异化价值：
Serv-U 支持 AD/LDAP 集成，但不支持 Web 单点登录（OIDC/SAML/CAS）与移动 OA 集成；开源 FTP 方案则连 AD 集成都不具备。对已建统一身份平台的组织而言，这是能否纳入整体身份治理的分水岭。
→ 国产化替代 Serv-U · 替代开源 FTP
对接企业统一身份体系，是同时满足这几项要求的最直接路径——它把”人员状态”的准确性交给了本来就在维护它的系统。
