面向未来的 IAM，Authing 如何打造下一代身份云？

在当今数字化的时代，身份管理变得日趋复杂和困难。企业的规模不断扩大，业务复杂度也在不断提高，传统以人工为主的身份管理方式，由于其效率低下，已经无法适应企业快速发展的需要。智能设备普及和应用低成本获取，海量的用户身份信息在移动端存储和传输，也让用户身份管理面临信息泄漏和身份被盗用的安全风险。

因此，无论是企业想提高生产效率，还是个人要保护隐私信息，都应该重视身份管理，并寻找适应现代技术趋势的身份和访问管理解决方案来应对数字化时代带来的身份管理挑战。

传统的身份与访问管理主要依赖 IAM 系统，IAM 全称 Identity and Access Management，是一种维护用户身份和权限的管理系统，可以帮助用户安全地控制对资源的访问，帮助企业提高应用系统的安全性、保护业务数据、优化工作流程等。

传统 IAM 为企业进行身份治理时是定制开发、私有化部署的模式。面对发展迅速的云计算、微服务和容器化等现代技术，以及企业应用云服务化趋势，传统 IAM 已经无法满足现代企业的需求，并在身份管理上暴露出诸多不足之处：

• 维护效率低：传统 IAM 往往是由专业的 IT 人员来管理，导致操作复杂、建设周期长、使用成本高，而且各种权限和账户之间的关系复杂，导致人工运维效率低。
• 可扩展性差：传统 IAM 往往基于单一技术架构，因此难以扩展，随着企业规模扩大，会出现一些相对明显的限制。比如，应用的数量增加、安全级别提高、设备类型增多等情况下，传统 IAM 需要重新开发、配置和部署。
• 运营能力弱：传统 IAM 在运营能力层面较弱，难以满足大型组织在业务方面的需求，例如，筛选出六个月内未登录过的用户，并向他们发送营销短信；或找到那些高频使用的用户并交由客户经理转化。
• 安全性欠佳：传统 IAM 本质上是一种集中式权限管理系统，一旦遭受到攻击，就会对整个系统造成极大的影响。此外，较为传统的 IAM 系统一般使用数据库来存储用户信息和权限信息等重要数据，使得权限管理系统成为了攻击者的重点攻击目标。

01.适应云时代，构建身份云平台

身份管理是影响企业业务效率的关键一环，也是维护信息安全的重要保障。传统 IAM 的能力以及暴露出的不足，显然无法帮助企业有效处理云时代的身份管理问题。为了弥补传统 IAM 的不足，国外的 Okta、Auth0，国内的 Authing 等，纷纷开始构建起适应云时代的身份和访问管理服务，随即 IDaaS 应运而生。

IDaaS 身份即服务（Identity as a Service），为企业和开发者提供身份和访问管理服务。IDaaS 并不是简单的将传统 IAM 搬到云上来提供服务，而是构建于云上的身份云平台。随着现代技术发展，IDaaS 已经成为云时代身份管理的最佳解决方案。

• 简化管理：IDaaS 提供了一个集中式的身份和访问管理平台，可以通过一个统一的控制台来管理整个组织的用户身份和访问权限。这可以大大简化管理流程，减少人力资源的消耗。
• 降低成本：IDaaS 通常采用按需付费的云模式，具有弹性和扩展性的优势。企业的可以根据实际发展需要订阅适用，还可以灵活地增加或减少服务的功能和性能，而无需投入大量的硬件和人力资源。与传统的自建身份管理系统相比，IDaaS 可以显著降低企业的 IT 成本。
• 提高安全性：IDaaS 提供了强大的身份验证和访问控制功能，可以帮助企业实施多层次的安全控制，确保只有授权的用户能够获得合适的权限。IDaaS 还可以集成其他安全解决方案，如多因素身份验证、单点登录（SSO）等，提高整体安全性。
• 提升用户体验：IDaaS 提供友好的用户界面和强大的身份管理功能，用户可以通过单点登录（SSO）来访问组织的多个应用程序和系统，使得企业员工可以更加高效、方便地管理自己的身份信息和访问权限。

02.打造下一代身份云

Authing 身份云作为国内最早落地 IDaaS 的身份云平台，不仅具有取代传统 IAM 成为企业身份治理基础设施的能力，还具备 IDaaS 的优势帮助企业提升业务效率和信息安全的优势。

如今，互联网用户数量趋于饱和，原本高速增长的流量红利已逐渐消失，互联网正迎来一个激烈竞争的存量竞争时代。经历了 IDaaS 从无到有，为了能充分发挥身份中台的价值，帮助企业在存量竞争时代挖掘出新的增长点，从而为业务增长提效，Authing 打造了基于事件驱动的云原生身份管理平台。

云原生架构

随着云计算迅速发展，越来越多的企业选择将业务应用部署到云环境上。根据 Gartner 的预测，到 2025 年，超过 85% 的企业机构将接受云优先原则，超过 95% 的新数字工作负载将被部署在云原生平台，云迁移将从流行趋势变成普遍现象。

2019-2025年全球云迁移规模

Authing 身份云是基于云原生架构的身份管理解决方案，天然适用企业上云趋势下的身份管理诉求。

相比传统 IAM 只能本地私有化的部署方式，Authing 身份云的部署方式选择更多，也更加灵活。不仅支持企业私有化部署，还能根据业务需求，自由选择部署在 AWS、腾讯云、阿里云等国内外的云服务上。

除了部署的自由和灵活外，Authing 身份云采用微服务和容器化技术，使得集成 Authing 应用系统具有高扩展性，能够轻松扩展以满足企业不断增长的用户和资源需求，并能保证有业务系统的稳定性。

事件驱动架构和可编排引擎

在云时代，不仅技术发展迅速，业务也在快速更迭。Authing 身份云在服务各个领域的头部客户，尤其是大型企业和集团时，发现高实时性是其保护数据安全，维护业务稳定的关键，例如大型集团需要高实时性保障隐私数据、精密制造企业需要高实时性的来管理设备使用。

在此背景下，Authing 身份云以事件驱动（EDA）架构进行了重塑，形成了基于事件驱动的下一代身份云平台。

事件驱动架构是一种基于事件和消息传递的软件设计模式，它将系统的各个组件分成两个主要部分：事件源和事件处理器。事件源组件负责生成事件并将其发布到事件流中，而事件处理器则订阅事件流并以特定的方式处理每个事件。

事件驱动架构的出现为业务系统带来了更显著的松耦合性和消息传递的可靠性，这两大特点在云时代构建高实时性业务方面发挥着至关重要的作用。因为它们是提升云时代业务响应速度和整体竞争力的基础能力。

基于事件驱动的 Authing 身份云，能够让企业根据自身的业务需求灵活定制事件触发的规则。通过自动化处理诸如企业内部用户目录、权限变更等关键业务场景的事件，企业可以实现业务流程的高效、自动化运行。

员工入职自动化工作流

此外，以事件驱动为基础的编排引擎，能够使企业更加快速便捷地搭建对用户目录、组织架构、登录认证、安全管理等身份管理全生命周期的自动化管理。这不仅有助于减少繁琐的人工操作，提高工作效率，还可以帮助企业更好地管理和维护庞大的用户群和复杂的业务系统。

元数据

企业搭建身份中台进行身份管理的目的是服务于业务，促进业务发展。同样是为了更好的为业务服务，Authing 身份云的元数据能力，可以映射企业的身份管理所需的字段，并将各类维度数据全部存储在元数据中，实现以元数据为基础的唯一身份源管理平台。

Authing 元数据还可以承载更多业务强相关最小颗粒数据参数，基于这些数据，可以通过身份自动化进行精准的运营活动，助力企业业务发展。

元数据是 PaaS 能力的重要基础。依托元数据，实现 Authing 身份云平台 PaaS 化，这样企业可在 Authing 身份云平台内完成业务的构建闭环，将业务的数据实体和字段映射到 Authing 中，然后利用身份自动化、权限系统、认证平台等能力从元数据中获取数据实体，而不再需要通过 API 传入，大大降低了跨系统调用的复杂性。

开发者友好

Authing 身份云遵循 API First 理念，将所有能力通过 API 提供给开发者。目前已经累计开放接口 1000+，通过这些 API 开发者可以轻松在自己的应用中集成 Authing 身份云的身份、签名和认证等服务。

借助一系列功能强大的 API，开发者们无需面对繁重复杂的编程工作，无需再编写或集成大量相关代码，只需要通过简单的调用，就能轻松地在自己的应用系统中，轻松集成 Authing 身份云的各项功能和服务。这样的设计将帮助开发者们大大提高开发效率，节约开发时间，同时，也能显著降低开发成本，以更少的投入，实现更丰富和更全面的服务，从而为自己的客户提供更优质的服务。

Authing 身份云不仅要更好地满足现代企业身份认证和授权需求，还适应技术发展，着力打造下一代身份云平台，为企业提供更具竞争力的服务，如弹性的云原生能力、高实时性的事件驱动架构、高效的身份云自动化、开发者友好等。

Authing 身份云作为面向未来的 IDaaS 服务，可以帮助企业更好地处理复杂的身份管理和访问控制问题。与传统的 IAM 相比， Authing 身份云具有更高的可扩展性、更灵活的身份认证、更多的安全技术和更强的可管理性。同时， Authing 身份云可以为企业提供更具竞争力的服务，减少开发和部署时间、优化业务流程、提高用户体验等。随着云计算、人工智能和大数据等新技术的发展，Authing 身份云将不断创新和优化，为企业创造更多价值。