从 AD、LDAP 同步
同步器按计划把 Active Directory、LDAP 里的用户和用户组同步到 Casdoor，也支持 Keycloak 和已有数据库。
自己就是 LDAP 服务
Casdoor 内置 LDAP 服务，Jenkins、GitLab、Grafana、NAS 等只支持 LDAP 的系统直接对接 Casdoor 的账号。
RADIUS 认证
VPN、Wi-Fi、堡垒机和网络设备通过 RADIUS 统一认证，还可以叠加多因素认证。
桌面登录
企业版支持 Windows、麒麟和统信 UOS 桌面登录走统一认证。
相关能力
- Active Directory 同步
- LDAP 同步
- LDAP 用户登录
- 内置 LDAP 服务
- RADIUS 服务
- Kerberos / SPNEGO
- SCIM 2.0
- 数据库同步
- 企业微信、钉钉、飞书组织同步
从 AD 域过渡到统一身份认证
很多企业不想一下子拆掉 AD 域：Windows 电脑、文件共享和打印还离不开它。比较稳妥的做法是让 AD 继续作为人员数据的来源，Casdoor 定时把账号同步过来，在 Casdoor 上给 Web 系统提供 OIDC、SAML 单点登录和多因素认证。等业务系统都接到 Casdoor 以后，再决定 AD 的去留。
如果人事数据在北森、用友、金蝶 s-HR 等系统里，企业版的人事连接器可以在入职、转岗、离职时自动开通或冻结下游账号。
常见问题
Casdoor 能代替 OpenLDAP 吗？
对于“应用通过 LDAP 验证用户名和密码”这类场景可以：Casdoor 内置 LDAP 服务，应用把 LDAP 地址指向 Casdoor 即可，账号和密码在 Casdoor 里统一管理。
AD 里的密码能直接用吗？
可以配置 LDAP 登录：用户在 Casdoor 登录页输入 AD 账号密码，由 Casdoor 去 AD 验证，不需要把密码迁出来。
VPN 能接 Casdoor 吗？
大多数 VPN 和防火墙支持 RADIUS 或 LDAP 认证，可以直接对接 Casdoor，并叠加多因素认证。
相关方案
单点登录（SSO）
Casdoor 单点登录系统支持 OAuth 2.0、OIDC、SAML、CAS、LDAP、RADIUS，企业内部系统、SaaS 和老系统统一登录，支持单点登出和多因素认证，可私有化部署。
多因素认证（MFA）
Casdoor 多因素认证支持 TOTP 动态口令、短信、邮箱验证码、Passkey、人脸识别和 RADIUS，可按组织强制开启；企业版支持 UKey、数字证书和硬件令牌，满足等保要求。
高校统一身份认证
Casdoor 为高校和科研院所提供统一身份认证与单点登录，支持 CAS、OIDC、SAML、LDAP、RADIUS，可从已有平台平滑迁移，同步学工号和教务系统，支持信创和国密。
企业版
Casdoor 企业版私有化部署，不限用户数，包含国密与密评、等保 2.0 三级合规、人事和 OA 连接器、老系统表单代填、账号与权限治理、特权账号管理，提供 7×24 支持和定制开发。
把登录和权限，交给 Casdoor
登录、单点登录、多因素认证、权限管理和 AI 智能体的访问控制，都放在一个平台上，部署在您自己的环境里。