隨著內(nèi)部人員和最終用戶安全威脅持續(xù)增長(zhǎng)，企業(yè)擁有安全可靠的身份認(rèn)證管理機(jī)制顯得越來越重要。除提升企業(yè)整體安全系數(shù)之外，現(xiàn)代化的身份認(rèn)證管理解決方案還可以助力企業(yè)實(shí)現(xiàn)IT運(yùn)維效率的有效提升。
36氪最近接觸到的一家初創(chuàng)公司——玉符科技就是該賽道的玩家之一。這家公司通過提供統(tǒng)一目錄、賬號(hào)生命周期管理、單點(diǎn)登錄、多因素認(rèn)證、安全審計(jì)等產(chǎn)品，形成了一整套身份認(rèn)證管理解決方案。
近期，玉符科技與騰訊云達(dá)成了戰(zhàn)略合作，雙方共建的新一代企業(yè)身份連接平臺(tái)——千帆玉符身份治理服務(wù)也將于近日上線。千帆玉符的目標(biāo)是幫助企業(yè)在身份數(shù)據(jù)層面打通應(yīng)用孤島，建立起統(tǒng)一的身份認(rèn)證體系，實(shí)現(xiàn)SaaS廠商之間的互聯(lián)互通。
玉符科技CEO石揚(yáng)認(rèn)為，IDaaS（身份即服務(wù)）的核心在于安全和連接兩方面：安全，即為信息流通提供安全防護(hù)，連接則意味著應(yīng)用系統(tǒng)間身份數(shù)據(jù)的連通。
他表示，傳統(tǒng)企業(yè)通常采用ISV獨(dú)立項(xiàng)目開發(fā)的方式來打通應(yīng)用系統(tǒng)間的身份數(shù)據(jù)連接，但是每當(dāng)企業(yè)采購(gòu)新的業(yè)務(wù)系統(tǒng)或是經(jīng)歷組織架構(gòu)調(diào)整時(shí)，應(yīng)用系統(tǒng)間的連接都需要重新進(jìn)行項(xiàng)目制開發(fā)，成本高且流程復(fù)雜，不利于系統(tǒng)間持續(xù)穩(wěn)定身份數(shù)據(jù)連接的建立。玉符科技為客戶提供高度產(chǎn)品化的身份認(rèn)證管理解決方案，以及持續(xù)的產(chǎn)品迭代和維護(hù)服務(wù)，幫客戶擺脫傳統(tǒng)的項(xiàng)目制開發(fā)模式，以一種更靈活、更簡(jiǎn)單、成本更低的方式不斷完善應(yīng)用系統(tǒng)之間的連接。
具體在應(yīng)用端，玉符提供了一整套閉環(huán)產(chǎn)品。
首先是統(tǒng)一身份目錄，主要是用于承載企業(yè)內(nèi)部員工和組織架構(gòu)等身份信息。玉符可以多維度建立HR、OA、AD等數(shù)據(jù)源中身份字段的對(duì)應(yīng)關(guān)系，并將各身份源中的數(shù)據(jù)信息進(jìn)行匯總，形成一套完善的身份目錄。
第二，統(tǒng)一目錄中的身份信息會(huì)被推送到下游的業(yè)務(wù)系統(tǒng)中，再通過對(duì)系統(tǒng)間數(shù)據(jù)傳輸?shù)囊?guī)則進(jìn)行自定義，實(shí)現(xiàn)人員信息和賬號(hào)狀態(tài)的自動(dòng)化流轉(zhuǎn)，這個(gè)過程就是賬號(hào)生命周期管理。
第三是訪問權(quán)限管理，玉符可以將企業(yè)內(nèi)部各種不同類型的應(yīng)用系統(tǒng)連接起來，并將其集中在一個(gè)門戶中以方便員工日常訪問，各應(yīng)用系統(tǒng)基于單點(diǎn)登錄協(xié)議進(jìn)行連接，每個(gè)員工對(duì)應(yīng)用系統(tǒng)的訪問權(quán)限也會(huì)通過統(tǒng)一的平臺(tái)進(jìn)行管理。此外，玉符還提供問題校驗(yàn)、物理校驗(yàn)、生物校驗(yàn)等多種二次驗(yàn)證方式，和單點(diǎn)登錄相結(jié)合使用，在員工登錄應(yīng)用系統(tǒng)時(shí)對(duì)其身份進(jìn)行判定。
最后一環(huán)是安全審計(jì)，主要作用是對(duì)企業(yè)員工訪問日志和IT操作日志進(jìn)行留存和分析，一方面滿足企業(yè)的合規(guī)需求，另一方面結(jié)合人工智能和數(shù)據(jù)分析，對(duì)異常登錄和風(fēng)險(xiǎn)行為進(jìn)行及時(shí)預(yù)警。
在這個(gè)過程中，玉符產(chǎn)品的特點(diǎn)在于可以根據(jù)企業(yè)的業(yè)務(wù)靈活調(diào)整應(yīng)用間的身份信息同步邏輯和規(guī)則。比如，一家企業(yè)此前已通過定制化開發(fā)實(shí)現(xiàn)了身份源系統(tǒng)和業(yè)務(wù)系統(tǒng)之間的身份數(shù)據(jù)連接需求，但在之后又進(jìn)行了業(yè)務(wù)調(diào)整，這時(shí)此前已經(jīng)定義好的字段映射就需要重新進(jìn)行代碼改造和開發(fā)，而玉符IDaaS平臺(tái)支持對(duì)字段映射進(jìn)行自定義配置，避免重新開發(fā)，使企業(yè)IT能夠自己對(duì)應(yīng)用系統(tǒng)間的連接進(jìn)行長(zhǎng)期維護(hù)。
通過這樣一套產(chǎn)品，目前玉符已服務(wù)金融、地產(chǎn)、餐飲、互聯(lián)網(wǎng)等多個(gè)領(lǐng)域，標(biāo)桿客戶包括顧家家居、思必馳、悅刻、方正證券、北森、米文動(dòng)力等企業(yè)。
總結(jié)來看，各類客戶一般有兩大需求，即員工數(shù)量多和應(yīng)用數(shù)量多。員工數(shù)量多會(huì)給企業(yè)帶來身份管理挑戰(zhàn)，比如餐飲企業(yè)的人員基數(shù)大且流轉(zhuǎn)頻繁、管理起來就十分困難，而一套現(xiàn)代化的IDaaS產(chǎn)品就可以幫助這類客戶快速實(shí)現(xiàn)海量員工身份信息的管理，并實(shí)現(xiàn)自動(dòng)化的人員入離調(diào)轉(zhuǎn)管理，從而提升IT運(yùn)維效率。應(yīng)用數(shù)量多，就會(huì)存在接口類型復(fù)雜、難以快速進(jìn)行連接的問題。在這方面，玉符提供完備的應(yīng)用集成方案，不僅支持各種標(biāo)準(zhǔn)單點(diǎn)登錄協(xié)議，還提供多語言輕量級(jí)SDK對(duì)無接口的自研應(yīng)用系統(tǒng)進(jìn)行快速單點(diǎn)登錄改造。
在商業(yè)化過程中，玉符發(fā)現(xiàn)不同客戶各自考量的點(diǎn)會(huì)有些許差異，中小客戶在滿足需求的基礎(chǔ)上更重視速度和價(jià)格，而大客戶最重視的是需求滿足度。對(duì)玉符而言，其可提供云端和本地部署兩種方式，云端客戶的部署周期在一周左右，本地客戶的工期在一月之內(nèi)，收費(fèi)模式也按照云端版和本地版兩種方式進(jìn)行。可配置的產(chǎn)品會(huì)幫助玉符提高交付速度，降低客戶的付費(fèi)成本。與此同時(shí)，玉符自身也可以通過打磨好的產(chǎn)品降低成本，提升利潤(rùn)空間。
在服務(wù)規(guī)模上，該公司目前已服務(wù)百萬級(jí)用戶，其中大約70%是云端客戶。這對(duì)該公司的系統(tǒng)可靠性提出了要求，石揚(yáng)覺得這恰好可以發(fā)揮其團(tuán)隊(duì)的背景優(yōu)勢(shì)。玉符產(chǎn)品研發(fā)人員占比超過60%，多來自Facebook、阿里巴巴等國(guó)內(nèi)外頭部互聯(lián)網(wǎng)公司，具備應(yīng)對(duì)大規(guī)模用戶的經(jīng)驗(yàn)，并且擁有設(shè)計(jì)多租戶云部署、高安全性架構(gòu)的能力。
在市場(chǎng)上，36氪曾報(bào)道過國(guó)外在身份認(rèn)證領(lǐng)域的領(lǐng)跑者是Okta，該公司已于2017年在納斯達(dá)克上市。在國(guó)內(nèi)，類似的企業(yè)還有被阿里收購(gòu)的九州云騰等。
責(zé)任編輯：
