site creation software

2019/10/16

IDaaS 是什么?

Mobirise

其实IDaaS就是云时代的身份和访问管理(IAM),他们之间的关系:IDaaS=SaaS+IAM。提供IDaaS的公司既可以作为身份提供商(IDP),也可以作为服务提供商(SP)。所以可以将IDaaS理解为是一个服务平台,客户使用提供IDaaS服务相关的产品,例如单点登录,智能多因素认证,来实现云时代所需的既安全又高效的身份和访问管理功能。

举个简单的例子吧。
一个别墅的门口有一个不可信赖的管家——小偷只要拿着钥匙,就可以进这个房子为所欲为。企业需要知道,一个可信赖的管家的职责不应该是只查钥匙,或是告诉人员进来之后不能拆房子;而是要明确地知道别墅每一个住户的相貌特征,对应的钥匙,包括谁用钥匙就可以进门,谁必须受到邀请才可以进入,每个人进来做什么,和每个人的出入记录。当发现有可疑人员准备进入的时候,自动锁门并开启警报,确保小偷无法进入, 更无法拆掉房子。这样的身份和访问管理,是安全的。

这个管家如果只能依靠手动进行每一项工作,例如翻阅每一个住户和钥匙的照片进行比对,手动记录出入日志等...这样原始化的操作,必定无法满足SaaS时代所需的效率,安全性也会因此大打折扣。

总结以上两点我们可以得出:云时代的IAM不仅追求效果,更是要在安全和效率的需求双双增加的情况下,依然可以达到效果。能够满足这两点的,就是IDaaS。

那么企业为什么需要这样的服务呢?因为

1. 如今当许多智能化应用部署在云上或混合云时,没有防火墙的安全保障,无法挡住外部人员的恶意访问,企业内部数据信息失去了安全防护;尤其当商业环境变得复杂时,企业账号不再只包含员工,还有临时工、供应商、合作伙伴等,IAM的安全就变得尤为重要,身份(Identity)也就成了最需要保护的对象。

2. 与此同时,在今天这样的互联网科技领先时代,人口红利趋于消失,劳动人口缺乏,企业必须依靠提升管理效率和人工效率来保证企业一定的竞争力。随着企业逐渐采购越来越多的公有云服务,加上原有的企业内部服务,管理员不得不在各个不同的系统中管理不同的账号,对应用的部署速度要求也相应提升,如果依旧靠手动管理完成,高出错率和低效带来的损失是IT人员无法承担的。

咨询热线

400-110-9838

市场合作

marketing@yufuid.com

400-110-9838