如何增强企业数字敏捷性？｜身份云研究院

在经济下行背景中，企业面临数字化转型和降本增效两大课题，解决这两个问题的核心是增强企业数字敏捷性。比起从业务侧逐个优化，决策者们更应从数字化基础设施入手，搭好底层数字化架构来保障企业在不断变化的技术和法规中获得适应性来支撑快速的业务增长和实现长期价值。本文将探讨身份基础设施如何增强企业数字敏捷性。

在我们接触了许多非技术背景的业务决策者们后，粗略统计了超过半数的决策者们，对于身份和访问管理（ IAM ）系统有根本性的误解。他们通常误认为 IAM 仅仅作用于登录相关的环节，并且其技术含量较低。同样，这种误解也被带到 IDaaS （云 + IAM ）上，作为数字化时代身份管理基础设施，IDaaS 包含一系列复杂的功能，来帮助企业摆脱落后 IAM 系统所带来的业务增长瓶颈、效率提升以及安全性等问题。

事实上，登录之于身份管理就如同迎宾门之于大厦。各个应用系统就是一个个独立的大厦，企业的信息化设施就是这些大厦群。身份管理的作用就是给予需要进入大厦的人正确的身份，让他们能便捷安全地进入正确的房间以及获取被允许访问的资料（权限）。而 IDaaS 还有一个作用就是在每个独立的大厦（应用系统）之间建立互通的桥梁，避免应用间的数据孤岛，从而最大程度发挥各业务系统间的数据价值。

这与传统 IAM 系统最大的不同是，传统 IAM 中每个系统都是独立不互通的大厦，每个大厦都是独立的物业系统。举个简单例子，当一名员工 A 的职位发生了变化，这名员工需要去原本工作的大厦物业中一个个更改他涉及业务中的权限，然后物业需要收走这名员工 A 手里原本的钥匙，并重新发放新的钥匙。如果员工 A 原本涉及的业务覆盖多个大厦，则需要奔走于多个大厦的物业逐个更改，显然效率会很低。并且当物业因为工作疏漏没有正确收走相应的钥匙，这名员工还会有机会进入不属于其业务范畴的房间，这会给企业埋下严重的信息安全隐患。

而 IDaaS 其实是将大厦群的物业系统整合在一起，并将传统的钥匙变成智能门禁系统，当员工 A 职位发生变化，物业只需要在系统中一键更改员工 A 的“角色（预先设置好的权限集）”，即可自动同步至相应的大厦物业系统中。不仅极大程度提升了效率，智能门禁系统还可以添加自适应多因素认证（如：短信验证、邮箱验证、OTP 指令验证、生物特征识别等），来保障企业的信息安全。

总而言之，IDaaS 解决方案可以为企业降本增效，并且保障企业在不断变化的技术和法律环境中获得适应性来提供快速的业务增长和长期价值。

如果你希望更详细了解 IDaaS 如何帮助企业赢得市场先机，可以点击右方链接阅读 《 IDaaS 如何帮助中小微企业（ SMB ）赢得市场先机｜身份云研究院》

01 身份管理是数字敏捷性的基础

数字化转型是指从分裂固化的软件驱动型企业和单一的 IT 基础设施转变为 API-Frist 组件化的应用架构。这使得企业在上云背景下，企业数字化升级变得更高效和低成本，让企业可以在瞬息万变的商业竞争中快速响应以获得先机。

企业通常希望其自建系统与外采的应用程序灵活打通，以实现更好的用户体验、营销画像、数据治理、业务系统联动以及审计合规。IDaaS 不仅具备上述能力，基于云原生架构的 IDaaS 具备更便捷的应用集成、部署、弹性伸缩、动态调度、优化资源以及高性能、高安全、高容错等特性。目前 Authing 也是国内唯一基于云原生架构的 IDaaS 产品。而传统 IAM 的高耦合度导致面对现今复杂的身份管理需求尽显笨拙。解耦传统 IAM 将身份从垂直集成堆栈中释放出来，使得身份管理具备高容错性以及便于管理。

技术的敏捷性等同于业务的敏捷性，对于开发者而言，云原生构建应用简便快捷，部署轻松自如、按需伸缩、架构灵活。相比 OpenStack 等虚拟化方案，减少了虚拟化的开销、部署成本低、性能更好。相比纯 Docker 集群，有更好的编排能力，维护性更好，可用性更高，可以减少故障率；而天生对微服务的支持也使得高内聚、低耦合可以轻松实现，让运维、扩容、敏捷开发变得更加容易。

同样，对于决策者而言，数字化转型的目的是为了提升组织生产力以及更好的服务客户，据 Gartner 预测，到 2024 年，超过 90% 的 B2C 组织将在客户用户体验的基础上竞争，数字用户体验将成为差异化竞争要素。IDaaS 不仅能帮助企业构建可复用和一致性的身份管理基础设施，用以提升员工效率，也有助于为客户提供更优质的 数字用户体验

02 身份管理是数字化安全与合规的基础

数字敏捷性的前提是信息安全与合规。非法攻击者通常将身份验证作为主要攻击途径（在这篇文章中我们统计了 《企业需要防范的 6 个常见身份攻击手段｜身份云研究院》以及对应的预防措施），例如钓鱼链接、虚假凭证等，非法攻击者通过这些手段致使企业信息泄漏，而对于绝大多数中小微企业来说，通常没有足够的能力搭建一个完善的网络安全部门。

据 IBM 统计，全球企业平均每年需要为每名员工支出超过 900 RMB 直接数据泄漏成本，而当企业发生重大数据泄漏事故，其直接损失和品牌名誉损失难以估量。据《 IBM 2022 数据泄漏成本报告》显示，在所有攻击形式中，约 19% 的漏洞是由于被盗或者虚假凭证导致。网络钓鱼也占据了 16%。其中非常值得关注的是：

• 83% 的组织在其生命周期中至少会经历一次以上数据泄漏事故
• 79 ％ 组织关键基础设施没有部署零信任架构
• 62% 的调查者认为他们没有足够的能力来满足其安全需求
• 19% 泄露与商业伙伴的入侵有关

有效防范这些攻击的核心是拥有一套完善的 IDaaS 解决方案，其需要具备应对各种风险状况的安全管理机制，包括：

• 事前：基于零信任架构的访问控制策略、密码策略、授权管理策略，包括但不仅限于多因素认证、权限管理策略等；
• 事中：动态提权、降权，进行实时且多维度的评估和告警；
• 事后：拥有完善的审计日志和自动化的用户行为审计和跟踪，帮助管理员进行全面的身份审计、溯源、分析，以及持续优化的风控引擎。

以及全时段的安全应急响应措施，来保障客户在受到安全风险的同时能及时得到解决。

同样数据隐私合规的前提是用户身份数据的安全，在全球范围来看，绝大多数巨额罚单都是因为被罚企业未能有效防范和保护用户身份数据。而完善的审计日志是企业保障合规性的前提，IDaaS 提供可视化的行为日志以便管理员快速获悉用户在平台中的行为数据，支持自定义监听用户事件，帮助管理员实时掌握访问报告、授权信息等。可靠的 IDaaS 服务提供商应该满足 ISO/IEC 20000-1 、等保三级、欧盟 GDPR 数据保护等认证。