摘要：企業(yè)通過微信微博等為消費(fèi)者提供社交認(rèn)證或其他更多第三方身份提供商。支持多樣身份提供方案良好的身份管理解決方案應(yīng)該支持幾乎所有流行的身份來源。易于遷移應(yīng)支持移入和移出身份管理解決方案而不受限

IDaaS 身份即服務(wù)是隨著云計(jì)算發(fā)展起來的新軟件即服務(wù)。

IAM/IDaaS（身份訪問管理/身份認(rèn)證即服務(wù)），通常代表一個(gè)服務(wù)或平臺，該平臺可通過用戶角色或權(quán)限控制，識別個(gè)體身份，進(jìn)而控制其對系統(tǒng)資源的訪問，守護(hù)個(gè)體和組織的數(shù)據(jù)。

身份管理對于企業(yè)安全很重要，通過統(tǒng)一登錄系統(tǒng)可顯著提高企業(yè)效率，主要從以下兩個(gè)層面：

用戶不需要記憶和維護(hù)不同的用戶名密碼；

保護(hù)公司及其用戶免受數(shù)據(jù)泄露風(fēng)險(xiǎn)；

據(jù)一份 2015 年市場調(diào)研數(shù)據(jù)，數(shù)據(jù)泄露的造成的損失成本，平均為 3000 萬元人民幣。通過多因素身份認(rèn)證、弱密碼監(jiān)測、大數(shù)據(jù)分析等安全技術(shù)，一個(gè)優(yōu)秀的身份管理系統(tǒng)可以提供非常安全的的對這些資源的保護(hù)，同時(shí)還可以促進(jìn)企業(yè)數(shù)據(jù)共享，提升企業(yè)效率。

身份管理解決方案可以為所有類型的企業(yè)帶來顯著價(jià)值。除此之外，還可以提供 B2B、B2C、B2E、IoT 不同場景下的特殊用例。

B2B：企業(yè)之間提供聯(lián)合身份管理，例如允許企業(yè)使用其現(xiàn)有用戶系統(tǒng)，無縫對接采購的第三方 SaaS 應(yīng)用，對接供應(yīng)鏈上下游的合作伙伴業(yè)務(wù)系統(tǒng)。

B2C：企業(yè)通過微信、微博、QQ、163、Github 等為消費(fèi)者提供社交認(rèn)證 （或其他更多第三方身份提供商）。

B2E：企業(yè)為其員工提供單點(diǎn)登錄，簡化管理，杜絕隱患；

IoT：物聯(lián)網(wǎng)設(shè)備之間的互聯(lián)互通；

數(shù)字環(huán)境的發(fā)展和變化異常迅速，個(gè)人智能手機(jī)和平板電腦無處不在，越來越多企業(yè)已經(jīng)逐漸走向數(shù)字化和云計(jì)算。

隨著數(shù)字化和云計(jì)算的進(jìn)程，企業(yè)信息安全的維度和邊界，越來越立體，越來越復(fù)雜，從時(shí)間上，也不再是 8 小時(shí)的，而是 7*24 全年 365 天不停止服務(wù)，同時(shí)也不再有物理地點(diǎn)的限制。企業(yè)的需求是在各種設(shè)備、平臺、場景下保護(hù)身份安全的同時(shí)又要使數(shù)據(jù)易于共享。 過去幾年，身份管理概念，如多因素身份驗(yàn)證（MFA），無密碼和單一來源驗(yàn)證在解決現(xiàn)代分布式環(huán)境的身份管理問題時(shí)，已經(jīng)走到了時(shí)代前沿。

多因素身份驗(yàn)證利用多帶帶的身份驗(yàn)證階段來提供兩個(gè)（或更多）登錄步驟。無密碼可以使用 SMS、郵件驗(yàn)證碼、指紋識別、人臉識別等生物識別技術(shù)來驗(yàn)證用戶身份。

推動(dòng) IAM/IDaaS 普及的一個(gè)趨勢是基于云的應(yīng)用程序（SaaS）越來越多。 云服務(wù)提供商比如阿里云和 Amazon Web Services（AWS），利用遠(yuǎn)程服務(wù)器來對用戶提供計(jì)算能力和存儲能力。而 IAM/IDaaS 是使用 SaaS 的重要組成部分。 IAM/IDaaS 對受限資源的訪問限制，提供了監(jiān)測和保障安全的方法。

推動(dòng) IAM 進(jìn)入市場的另一個(gè)關(guān)鍵需求是用戶需要能夠從任何地方、任何設(shè)備中訪問應(yīng)用程序。 隨著個(gè)人計(jì)算的擴(kuò)展，企業(yè)需要為他們的用戶提供安全的訪問能力，以便在所有不同的登錄環(huán)境下確認(rèn)用戶身份，保證業(yè)務(wù)數(shù)據(jù)安全。

你需要基于標(biāo)準(zhǔn)的解決方案來完成身份證，例如 OpenID Connect，SAML，WS-Federation 或 OAuth；

你的用戶可以通過各種身份提供商（如：微信、QQ）進(jìn)行身份認(rèn)證，但缺少平臺或完整的服務(wù)來整合他們這些身份賬戶間的關(guān)聯(lián)；

你的應(yīng)用程序分布在不同的域，并要求用戶在每個(gè)域上的登錄，彼此獨(dú)立；

你需要讓最優(yōu)秀的開發(fā)人員構(gòu)建核心業(yè)務(wù)應(yīng)用程序，而不是花時(shí)間在構(gòu)建和維護(hù)身份管理和身份認(rèn)證上；

你的公司遇到過任何類型的數(shù)據(jù)泄露，或者您擔(dān)心數(shù)據(jù)泄露。

你被要求實(shí)現(xiàn)一個(gè)行業(yè)標(biāo)準(zhǔn)認(rèn)證，而你從未考慮過這些問題，或有這方面的經(jīng)驗(yàn)。

你的合作伙伴要求使用他們的企業(yè)用戶登錄您的系統(tǒng)。 - 你需要除了支持用戶名/密碼選項(xiàng)外，還支持企業(yè)級聯(lián)合登陸，以及許多其他類型的身份認(rèn)證程序（如 Active Directory、LDAP、SAML）。

你不愿意將用戶管理委派給 IT 服務(wù)部門。

你的主要用戶數(shù)據(jù)來源于直接詢問用戶的表單或調(diào)查。 能夠輕松提取有關(guān)你的用戶的第三方數(shù)據(jù)，將有助于您更好地了解你的客戶，進(jìn)而通過銷售和有針對性的營銷來增加收入。

如果你向消費(fèi)者銷售產(chǎn)品，你沒有提供簡單的一鍵登陸，來支持不同的社交身份注冊，意味著客戶的流失。

在用戶數(shù)量增加時(shí)，你面臨著性能問題。

你需要為員工管理不同的授權(quán)和訪問級別。

當(dāng)員工加入或離開你的組織時(shí)，你需要能夠輕松配置和取消用戶訪問權(quán)限。

有許多令人信服的理由，選擇購買身份管理解決方案，無論 B2B，B2C 或 B2E 場景。 一些原因如下：

降低成本：實(shí)施第三方身份管理解決方案非常簡單，啟用強(qiáng)大功能就像部署一臺交換機(jī)一樣簡單。 成百上千有價(jià)值的開發(fā)時(shí)間可以重新聚焦在業(yè)務(wù)邏輯編寫而不是花費(fèi)時(shí)間構(gòu)建身份認(rèn)證系統(tǒng)。 很多用于身份系統(tǒng)安全性的測試時(shí)間可以用在核心應(yīng)用程序的開發(fā)工作。集成和映射不同的身份來源，非常耗時(shí)而且痛苦。 通過 IAM 解決方案，這些工作已經(jīng)提前完成，并為流行的開發(fā)堆棧提供 SDK，進(jìn)一步減少集成所需的額外編碼。 公司的研發(fā)團(tuán)隊(duì)可以專注于配置而不是通過開發(fā)和定制一套 IAM 軟件解決這些問題。

提高安全性：使用第三方身份管理解決方案存儲數(shù)據(jù)可增強(qiáng)安全性。IAM 解決方案遵循安全合規(guī)性策略和安全認(rèn)證。 IAM 解決方案承擔(dān)保護(hù)用戶數(shù)據(jù)安全存儲和傳輸?shù)穆氊?zé)。 此外，IAM解決方案還提供統(tǒng)一認(rèn)證，以避免用戶因必須記住多個(gè)登錄憑據(jù)，而重復(fù)使用相同密碼的不良做法。

增加企業(yè)靈活性：身份管理解決方案提供強(qiáng)大的企業(yè)聯(lián)合認(rèn)證。支持各種企業(yè)連接，例如Microsoft Active Directory，LDAP，ADFS，SAML，第三方 Apps 等。還提供單點(diǎn)登錄功能，解決了用戶要記住其他用戶名或密碼的煩惱， 這提高了訪問的便利性，從而減少客戶流失。

減少銷售或雇員入職周期：聯(lián)合身份允許不同公司使用自己的用戶系統(tǒng)或服務(wù)，同時(shí)確保滿足安全要求。 這促進(jìn)更快的銷售循環(huán)和客戶轉(zhuǎn)化。無需向客戶介紹新的，不熟悉的登錄方式或讓他們記住另一個(gè)密碼。 他們可以使用其現(xiàn)有企業(yè)用戶系統(tǒng)進(jìn)行單點(diǎn)登錄。（比如一個(gè)支持各種標(biāo)準(zhǔn)用戶認(rèn)證協(xié)議的 SaaS 軟件商，和不支持的 SaaS 軟件商，前者更有競爭力。）

增加消費(fèi)者的轉(zhuǎn)化率：通過為客戶提供統(tǒng)一，用戶友好的身份系統(tǒng)，無論任何瀏覽器或設(shè)備，都可以為終端用戶提供跨所有應(yīng)用程序一致，無差別的注冊和登錄體驗(yàn)。

身份管理解決方案可以收集有關(guān)用戶在不同身份平臺的更多數(shù)據(jù)。 從而公司可以利用這些數(shù)據(jù)來有效推動(dòng)市場和銷售機(jī)會。

IAM 解決方案提供直觀的登錄界面，以優(yōu)化注冊和登錄，可以減少設(shè)計(jì)需求和營銷資源。 支持不同第三方登陸方案，可以分散盡可能多的身份驗(yàn)證請求，從而保持應(yīng)用的高性能和可用性。

單點(diǎn)登錄（SSO）：IAM 解決方案提供單點(diǎn)登錄，允許用戶僅通過一次登陸，使用多個(gè)第三方系統(tǒng)。 無論是云還是本地應(yīng)用程序，SSO 都允許用戶登錄一次，并訪問任何應(yīng)用程序，而不會第二次提示憑據(jù)。SSO可用于登陸企業(yè)內(nèi)部的 ERP，CRM，OA，Office 365 等應(yīng)用程序。

管理授權(quán)級別：身份管理解決方案提供了輕松的方法控制用戶的不同訪問級別。 當(dāng)員工加入公司或晉升時(shí)，可以輕松在一處分配和更改不同應(yīng)用的權(quán)限。企業(yè)也可以在員工離職時(shí)，輕松取消，撤銷所有不同平臺的訪問權(quán)限。

選擇身份管理解決方案時(shí)，你應(yīng)該仔細(xì)考慮幾個(gè)因素：

部署方式：你的身份管理解決方案應(yīng)該可以選擇部署到云，或你自己的數(shù)據(jù)中心。

易于集成：使用 IAM 解決方案的眾多優(yōu)勢之一是縮短開發(fā)時(shí)間。尋找能夠提供多樣 SDK，完善文檔，配置和啟用簡單，強(qiáng)大 API 和功能的解決方案廠商。

支持多樣身份提供方案：良好的身份管理解決方案應(yīng)該支持幾乎所有流行的身份來源。 這包括Microsoft Active Directory，ADFS，LDAP，Office 365，Apps 和 SAML 解決方案。 對于消費(fèi)者，還包括對任何自定義數(shù)據(jù)庫的支持，社交身份提供商（如微博、QQ、微信等）和無密碼解決方案，如短信，電子郵件，和 Touch ID 等的支持。

可擴(kuò)展性：你的業(yè)務(wù)會持續(xù)增長，因此你的身份管理也應(yīng)該持續(xù)增長。 你的 IAM 應(yīng)該允許你輕松自定義身份認(rèn)證和授權(quán)方式。理想情況下，你應(yīng)該能在控制面板中根據(jù)需要自定義產(chǎn)品，而無需聯(lián)系支持人員或購買插件。 你的 IAM 解決方案還應(yīng)該允許你擴(kuò)展其功能，例如導(dǎo)入/導(dǎo)出用戶數(shù)據(jù)，與其他應(yīng)用程序輕松集成，授權(quán)或執(zhí)行自定義腳本以擴(kuò)展基本產(chǎn)品的功能。

一流的安全功能：你的 IAM 提供商應(yīng)由國際安全專家進(jìn)行評審，并遵守 SAML，OAuth，WS-Federation 等標(biāo)準(zhǔn)，以及 OpenID Connect，SOC2，HIPAA 等。檢查重要功能以防范攻擊威脅和數(shù)據(jù)泄漏，例如弱密碼檢測和防暴力破解。

易于遷移：應(yīng)支持移入和移出身份管理解決方案而不受限制。確保供應(yīng)商阻止將用戶遷移出系統(tǒng)。該解決方案還應(yīng)支持連接到你已使用的任何用戶系統(tǒng)，并且不應(yīng)該要求用戶在遷移到新解決方案時(shí)手動(dòng)重置其密碼。

安全專家/客戶服務(wù)的快速支持：你的 IAM 客戶支持團(tuán)隊(duì)?wèi)?yīng)該擁有一個(gè)專家團(tuán)隊(duì)隨時(shí)準(zhǔn)備每天 24 小時(shí)協(xié)助應(yīng)對任何挑戰(zhàn)。 該團(tuán)隊(duì)還應(yīng)包括高級開發(fā)人員 ，以及在實(shí)施 IAM 解決方案方面擁有豐富的實(shí)踐經(jīng)驗(yàn)的工程師團(tuán)隊(duì)。

總之，你選擇的 IAM 解決方案應(yīng)能將身份管理系統(tǒng)從風(fēng)險(xiǎn)點(diǎn)和業(yè)務(wù)障礙，轉(zhuǎn)變?yōu)橐粋€(gè)正向的，能夠促進(jìn)業(yè)務(wù)增長的重要功能。 使用 Authing，你可以在幾天內(nèi)實(shí)施 IAM，以及利用最簡單，最全面，最現(xiàn)代化和可擴(kuò)展的 IAM 解決方案，提升企業(yè)效率。

Authing 可以幫助你管理用戶的身份。作為安全專家，我們構(gòu)建了一個(gè)身份即服務(wù)（IDaaS）平臺，該平臺的設(shè)計(jì)考慮了最先進(jìn)的安全性。

Authing 的企業(yè)身份管理平臺為客戶提供了許多功能和優(yōu)勢，包括：

能夠配置和實(shí)現(xiàn)需要的企業(yè)聯(lián)合登錄和單點(diǎn)登錄；

強(qiáng)大的配置平臺，最大限度的減少編碼難度；

Authing 支持的企業(yè)級認(rèn)證包括 Active Directory，LDAP，ADFS，SAML，OIDC 等。

Authing 支持與所有主要社交軟件登陸，包括 QQ，微信，GITHUB 等等。

Authing 提供傳統(tǒng)的用戶名和密碼驗(yàn)證之外還增強(qiáng)的安全功能（如多因素身份驗(yàn)證），密碼檢測，強(qiáng)力攻擊保護(hù)和異常檢測。

無需強(qiáng)制密碼重置，用戶可以輕松地從現(xiàn)有系統(tǒng)遷移。

Authing 提供了審計(jì)和查看基于身份的分析的方法，以確保組織合規(guī)和增加銷售機(jī)會。

公司可以使用細(xì)粒度權(quán)限和強(qiáng)大的自定義角色功能輕松管理用戶訪問規(guī)則。

Authing 的委派管理允許公司管理細(xì)粒度訪問，資源可見性，和外部員工管理。

使用 Authing ，開發(fā)人員只需不到半個(gè)小時(shí)即可設(shè)置健壯且可自定義的，支持主流技術(shù)堆棧的身份管理系統(tǒng)。

如想獲得更多的身份管理資訊請?jiān)L問： https://authing.cn，微信公眾號： Authing。

Authing 提供專業(yè)的身份認(rèn)證和授權(quán)服務(wù)。
我們?yōu)殚_發(fā)者和企業(yè)提供用以保證應(yīng)用程序安全所需的認(rèn)證模塊，這讓開發(fā)人員無需成為安全專家。
你可以將任意平臺的應(yīng)用接入到 Authing（無論是新開發(fā)的應(yīng)用還是老應(yīng)用都可以），同時(shí)你還可以自定義應(yīng)用程序的登錄方式（如：郵箱/密碼、短信/驗(yàn)證碼、掃碼登錄等）。
你可以根據(jù)你使用的技術(shù)，來選擇我們的 SDK 或調(diào)用相關(guān) API 來接入你的應(yīng)用。當(dāng)用戶發(fā)起授權(quán)請求時(shí)，Authing 會幫助你認(rèn)證他們的身份和返回必要的用戶信息到你的應(yīng)用中。

官網(wǎng)：http://authing.cn

小登錄：https://wxapp.authing.cn/#/

倉庫： 歡迎 Star，歡迎 PR

https://gitee.com/Authi_ng

https://github.com/authing

Demo：

https://sample.authing.cn

https://github.com/Authing/qr...

文檔：https://docs.authing.cn/authing/