什么是 IDaaS？

身份即服务（或 IDaaS）是由第三方服务商构建、运行在云上的身份验证。IDaaS 向订阅的企业、开发者提供基于云端的用户身份验证、访问管理服务。

IT 服务中的「X 即服务（XaaS）」模型很容易理解，这意味着某些功能是通过供应商以云服务交付或提供给客户的，而不是在现场服务或由内部人员开发、运维的功能，这种差别就好比 —— 云电子邮件服务（例如 Gmail）和 PC 本地的电子邮件服务（例如 Thunderbird）的差别。身份、安全和其他功能也可以以类似的云服务模式提供。

用户身份管理的目标是确保用户是他们声称的身份，并在正确的时间为他们正确地提供对应的应用、文件或其他资源的访问权限。如果要实现这样的目标的基础架构是在公司本地内部构建的，则公司必须在每次身份、应用出现改变时，及时采取对应的改动、集成和维护措施，如许多 500 强公司在并购一家新公司时，需要整合不同技术的身份目录。相比不断地自己去不断地面对身份相关的新问题，选择基于云的身份服务平台就要简单得多，因为 IDaaS 公司里的身份专家已经为数百个公司重复地解决了此类问题。

IDaaS 的功能

IDaaS 可以用于许多不同的应用场景。

通用认证，这是一种安全的登录基础架构，对用户进行应用的身份验证功能。通过通用认证，您可以配置自定义域名、登录界面 UI、认证功能管理（设置登录异常检测、MFA，管理社交登录、企业身份源）。

单点登录，用户仅需在服务的网络外围进行一次登录即可，并且只需进行一次操作，即可访问您授权他的软件和资源，国外的大量开发者已经用 IDaaS 的单点登录来提升 C 端用户体验，也有很多 500 强企业在用它来统一管理员工的应用权限。

多因素认证，开启这项功能后，用户必须验证某个因素才能进入网络服务，从而提高安全性；并可分析登录风险，以动态授予访问权限。

统一用户目录，允许您存储来自各种社交平台、应用程序和身份提供商（例如邮箱、微信、Active Directory、LDAP 或钉钉、泛微）的无限数量的用户和资料，支持任何类型的用户属性字段。

IDaaS 的好处

IDaaS 的主要优势是节省。

对于面向客户/用户的开发者，使用 IDaaS，可以更快地实现身份认证，不浪费宝贵的开发时间，使开发人员能够快速响应用户需求。在 http://authing.cn 中，开发者只需使用几行代码，就可以将身份认证、用户管理服务集成到以任何语言、任何框架编写的任何应用程序中，Authing 提供了 30 多种 SDK 和快速入门指南，可帮助您成功部署。

对于面向员工的组织 IT 管理，使用诸如 Active Directory（AD）服务之类的软件在配置人员应用身份时，会很麻烦。使用类似 AD 的这种传统服务，您的团队必须时刻保持服务的可用性；购买、升级和安装软件；定期备份数据；支付托管费用；设置 VPN……以及更多。而使用 IDaaS，成本将降低到只剩订阅费用，以及日常的简单管理工作就可以了。例如，中国石油、东南大学都在使用 http://authing.cn 的 IDaaS 来实现内部成千上万的人员的统一身份认证。

除了节省费用外，IDaaS 的投资回报（ROI）还包括优化的网络安全性、更快的登录体验和更少的密码重置，从而节省了运维、管理的时间。无论用户是在家登录、在办公室登录或者是在楼下餐馆里登录，此过程都是无缝且安全的。改进的安全性可使开发者和企业免受黑客的入侵或破坏。

IDaaS 是未来

从根本上讲，IDaaS 节省成本，提高效率，实现做事情的专业度。

对一些 IDaaS 的客户案例感兴趣吗？联系 authing.cn，看看 Authing 与中国石油、高等教育出版社、日本丰田、招商银行、亚马逊、德高集团的合作案例吧。

---

关于 Authing

Authing 身份云国内首款以开发者为中心的全场景身份云产品，集成了所有主流身份认证协议，为企业和开发者提供完善安全的用户认证和访问管理服务，已帮助 20,000+ 家企业和开发者构建标准化的用户身份体系。

Authing 既是客户的支持者，也是客户的产品专家和战略顾问，更是值得信赖的合作伙伴。我们提供全球化的身份专家支持团队，通过网络或电话，7*24 小时不间断支持。Authing 的帮助中心提供最新的技术知识库、商业案例以及与您的同行和 Authing 专家联系的机会。无论您何时需要我们，Authing 的支持团队总能最快响应。

2022 年，Authing 将秉承着致力于客户成功的初衷，帮助推动客户重要业务，为实现身份连通、打破数据孤岛而不懈努力。