能。石墨办公套件私有部署的能力清单写了“身份认证与单点登录（SSO、LDAP/AD 与组织架构同步）”，员工用现有域账号进内网平台，不必再记一套密码。但这句问话压着三件事：认证（来的是谁）、账号供给（平台里有没有这个人）、权限与失效（看得到什么、离职后何时失效），答案不一定同时是“能”。
下面按“判断身份源—盘点—验收”给可执行做法；官网未公开的部分，下文统一标注为需与方案团队确认。
一、先分清三件事：能登录、账号在不在、权限对不对
“支持 LDAP/AD”是能力名，不是验收结论。展开成三问，问法才清楚。
- 认证：这次来的人是谁？
产品页写的是 SSO、LDAP/AD 与组织架构同步；身份登录集成方案把 OAuth 2.0、SAML 2.0、CAS、LDAP 列为可用的标准协议。用哪一类、是否需额外组件、目录连接谁来配，以双方确认的集成方案为准。
- 账号供给：平台里有没有这个人？
认证通过不等于平台里有账号。Haivision HMP 的集成文档（视频与媒体平台，不是办公文档产品）展示了这份分工：单点登录只把身份标识（如 UPN）带回平台，平台仍要在自己的用户库里找到这个人才能给出角色，用户库靠手工创建或连接 LDAP/AD 填充。这份文档只当提问起点，实际机制以方案确认结果为准。
- 权限：进来以后能做什么？
身份只是入口。办公套件私有部署的权限两层叠加：角色权限决定能不能用管理能力，文件权限决定对具体文件或空间能做什么。
混着问的后果很具体：演示时一跳就进去了，验收时才发现部门是空的。边界可先看身份登录集成方案。
二、你的身份源属于哪一类，决定先谈什么
同样叫“用域账号登录”，底座不同，要谈的东西差别很大。下表可当方案会第一页；营销页的“支持 AD/LDAP”只能帮你列问题，不能当规格书。
| 你的现状 | 对接重点 | 必须回答 |
|---|---|---|
| 单一 AD 域 | 目录连接与组织同步 | 连哪台域控、用哪个账号读、同步哪些属性 |
| 多域或多林，含子公司独立域 | 账号唯一性与跨域归属 | 同名账号怎么区分、一人挂两个域算谁 |
| 标准 LDAP 目录（非 AD） | 目录结构与查询条件 | 基准 DN、查询范围、属性名是否与 AD 一致 |
| 已建 IAM / 4A 统一身份平台 | 认证走统一入口，账号仍要有来源 | 认证谁做、账号与组织谁推、故障谁排查 |
三、盘点七项信息，把“同步”写成字段表
这七项是部署前该交出去的材料，缺一项会返工。建议 IT 与业务各写一半，带责任人。
- 目录拓扑：几套域、有无林信任、子公司是否独立建域。
- 唯一标识：登录名、工号还是邮箱做锚点；改名或换邮箱后会不会变。
- 组织映射：OU 层级如何落到平台组织；多层级部门是否压平。
- 特殊账号：外协、实习、共享岗位、服务账号怎么处理，谁负责。
- 生命周期：入职、转岗、离职由哪个系统触发，人工还是同步通道。
- 网络与依赖：到目录服务的路径、端口、证书与时钟。
- 责任分工：同步失败谁先发现、谁重试、多久内处理。
“组织架构同步”落到项目上就是这张字段表，右列别留空——留空就是上线后扯皮处。
| 属性 | 建议规则 | 要写进方案的确认项 |
|---|---|---|
| 登录标识 | 选稳定且唯一的属性，改名不变 | 属性名、大小写与空格如何处理 |
| 姓名 | 允许变更，变更后不新建账号 | 变更后由谁核对原账号关联 |
| 部门与组织 | 与 OU 或部门属性对应 | 多层级如何压平、失效部门怎么处理 |
| 账号状态 | 在职、停用、离职三态明确映射 | 停用与删除分别落到哪一步 |
四、验收：四个场景跑通，再谈全员切换
准备两三个虚构测试账号，覆盖同名不同人、跨部门、即将停用。每个场景留时间、账号、预期、结果四列。这一轮重点验身份层：落到哪个账号、部门和状态对不对；会话与链接失效并入下面的撤权场景。
- 同名不同人：两个显示名相同的账号分别登录，确认各自落到自己的账号与部门，没有因重名指向同一人。
- 改名与改登录名：改完再登录，确认登录标识仍映射到原账号；归属是否延续，按方案里确认的映射规则核对。
- 转岗：确认账号信息与文件访问按约定变化；手工授予的权限单独记录，别假定自动收回。
- 离职停用：最该做实的一项。官网口径是：用不同角色的测试账号验证文件与空间权限，模拟离职停用、退出团队、撤回共享，检查已打开会话、共享链接、搜索及 AI 检索是否按约定失效，留存生效时间与审计证据；已下载副本单独约定。
切换先小范围并行，其余人留原入口；另备一个不依赖目录的应急管理入口（目录故障时管理员能否进后台，以部署版本为准，演示时问清）。
五、三条边界：完全隔离、价格、协议版本
完全物理隔离。官网口径是内网使用；完全不连外网时的安装、激活、升级没有公开说法，需与方案团队确认，别把“私有部署”当成整条链路离线。
价格。价格以办公套件定价页为准，本文不列金额；免费版、商业版与专属方案的席位与部署形态也在该页。
协议与字段范围。方案页列出的标准协议是 OAuth 2.0、SAML 2.0、CAS、LDAP；具体用哪种组合、接入步骤与字段清单以双方确认的方案为准。
常见问题
私有化部署支持哪些身份协议？
产品页列的是 SSO 与 LDAP/AD，并标注组织架构同步；方案页把 OAuth 2.0、SAML 2.0、CAS、LDAP 列为可用的标准协议。具体用哪种组合、配置与字段范围以双方确认的方案为准。
组织架构能同步吗？
能力清单里有“组织架构同步”；同步哪些字段、定时还是触发式、失败是否重试，以部署版本与确认后的方案为准。
账号删了，文档权限怎么处理？
分三层：认证层让他进不来；账号层停用或删除；权限层把文件与空间归属转移、撤回共享链接。官网口径是模拟离职停用、退出团队、撤回共享后，检查会话、共享链接、搜索及 AI 检索是否按约定失效，并留存生效时间与审计证据；已下载副本单独约定。
完全断网的内网，还能用域账号登录吗？
官网口径是内网使用。完全不连外网时认证、安装、激活与升级能否走离线方式，没有公开说明，需与方案团队确认。评估时单列成风险更稳妥。
进入方案沟通前建议带三样东西：目录拓扑与账号唯一标识说明、上面那张字段映射表、四个验收场景的预期结果。需要按现有域结构核对，可以预约演示把清单带进会里；也可先看办公套件私有部署产品页确认范围。也可以先看私有化部署方案，了解部署形态与交付范围。