6月5日，騰訊云宣布與玉符科技達(dá)成戰(zhàn)略合作，合作共建“千帆計(jì)劃”的IDaaS平臺(tái)。雙方聯(lián)合研發(fā)的身份治理服務(wù)千帆玉符將于近日上線。

「千帆計(jì)劃」是騰訊于2019年10月29日發(fā)布的SaaS生態(tài)計(jì)劃，整合了騰訊云、企業(yè)微信、騰訊SaaS加速器、騰訊位置服務(wù)等內(nèi)部資源，與優(yōu)質(zhì)的SaaS公司在騰訊生態(tài)內(nèi)相輔相成，旨在共建生態(tài)，推動(dòng)國(guó)內(nèi)SaaS市場(chǎng)快速發(fā)展。

玉符科技于2016年成立，是行業(yè)領(lǐng)先的身份治理服務(wù)商。其自主研發(fā)的身份管理平臺(tái)可幫助企業(yè)實(shí)現(xiàn)身份數(shù)據(jù)集中管理、訪問(wèn)控制、賬號(hào)生命周期管理等身份信息管理功能。

目前，「千帆計(jì)劃」已經(jīng)吸引了100多家合作伙伴加入，覆蓋了30多種類型，多個(gè)行業(yè)。而本次與「玉符科技」的戰(zhàn)略合作，則以雙方聯(lián)合研發(fā)的方式推出身份治理服務(wù)「千帆玉符」，在IDaaS生態(tài)中畫下精彩的一筆。

什么是IDaaS?

IDaaS全稱（Identity as a Service），身份認(rèn)證即服務(wù)。從字面意義上來(lái)說(shuō)，這是一個(gè)服務(wù)形態(tài)。在國(guó)內(nèi)，大家對(duì)IAM（Identity management+Access Management）更為熟悉，而IDaaS則可以理解為IAM的云化版。

IDaaS是云計(jì)算時(shí)代、SaaS服務(wù)興起的產(chǎn)物，從管理側(cè)來(lái)說(shuō)，是基于用戶ID來(lái)管理其所有應(yīng)用；從用戶側(cè)而言，則是通過(guò)一個(gè)ID來(lái)訪問(wèn)和通達(dá)所有應(yīng)用。它可以有效保證跨多系統(tǒng)的用戶身份一致性，通過(guò)賬號(hào)同步和單點(diǎn)登錄、訪問(wèn)控制等方式，允許員工只訪問(wèn)自己權(quán)限內(nèi)的數(shù)據(jù)。無(wú)論是從用戶還是企業(yè)角度，都真正解決了企業(yè)安全問(wèn)題，并且讓每一個(gè)用戶權(quán)限與身份控制等成為現(xiàn)實(shí)。

在數(shù)字化時(shí)代，統(tǒng)一身份認(rèn)證體系愈發(fā)重要，隨著SaaS服務(wù)形態(tài)、企業(yè)用戶的不斷增加，企業(yè)用戶在不同的場(chǎng)景下需要使用不同的服務(wù)，如HR、財(cái)務(wù)、客戶管理等，同理，也涉及到不同的賬號(hào)注冊(cè)、認(rèn)證等問(wèn)題，對(duì)于企業(yè)員工而言，多個(gè)系統(tǒng)賬號(hào)的管理繁復(fù)，操作繁瑣，對(duì)于企業(yè)管理者而言，人員組織數(shù)據(jù)分散、操作復(fù)雜，安全合規(guī)風(fēng)險(xiǎn)大。

IDaaS的核心是身份管理+認(rèn)證，配套的相應(yīng)同步+認(rèn)證的協(xié)議或機(jī)制，及相應(yīng)的管理流程和功能，在此基礎(chǔ)上提供各種認(rèn)證方式保護(hù)認(rèn)證入口，提供不同的審計(jì)手段來(lái)記錄審計(jì)訪問(wèn)過(guò)程和內(nèi)容，同事加上相應(yīng)的AI模型來(lái)進(jìn)行風(fēng)險(xiǎn)識(shí)別并基于異常提醒和保護(hù)。

隨著全球化的進(jìn)程，許多公司的業(yè)務(wù)已經(jīng)全球化，企業(yè)信息安全的維度更立體。不再受限于“8小時(shí)工作制”，員工在任何時(shí)間、任何地點(diǎn)、任何環(huán)境都有可能進(jìn)行訪問(wèn)與登錄。傳統(tǒng)的企業(yè)內(nèi)部安全體系反而容易成為企業(yè)高速成長(zhǎng)和發(fā)展的瓶頸和絆腳石。而玉符科技作為國(guó)內(nèi)領(lǐng)先的身份治理服務(wù)商，與騰訊云「千帆計(jì)劃」的合作有哪些值得關(guān)注的亮點(diǎn)？他們將如何解決SaaS時(shí)代的身份認(rèn)證管理難題？

「千帆玉符」將起到“火車頭”效應(yīng)

中國(guó)的SaaS發(fā)展從2004年起步，歷經(jīng)2012年和2015年的兩次高速增長(zhǎng)，如今，行業(yè)內(nèi)通用型SaaS，如OA、CRM已日趨成熟，而垂直管理型的SaaS產(chǎn)品依舊稀缺。

隨著SaaS服務(wù)不斷影響更多行業(yè)信息化的進(jìn)程，SaaS生態(tài)的完善已迫在眉睫。「千帆計(jì)劃」中的”SaaS加速器”提供了資源、資本、商機(jī)、培訓(xùn)等服務(wù)，支持SaaS廠商發(fā)展，進(jìn)一步推動(dòng)生態(tài)建設(shè)。

其中，玉符科技便是騰訊SaaS加速器的首期成員。值得一提的是，玉符科技也是騰訊云「千帆計(jì)劃」國(guó)內(nèi)IDaaS企業(yè)身份管理領(lǐng)域的唯一入選企業(yè)。本次與騰訊云聯(lián)合研發(fā)「千帆玉符」身份治理服務(wù)，目標(biāo)在于幫助企業(yè)在身份數(shù)據(jù)層面打通應(yīng)用孤島，包括SaaS應(yīng)用與企業(yè)本地應(yīng)用。通過(guò)千帆玉符實(shí)現(xiàn)彼此之間賬號(hào)數(shù)據(jù)的實(shí)時(shí)同步及管理。

也就是說(shuō)，企業(yè)員工只需要用一個(gè)賬號(hào)密碼，就可以實(shí)現(xiàn)所有應(yīng)用的認(rèn)證登錄。

那么，玉符科技在系統(tǒng)安全方面有哪些技術(shù)設(shè)計(jì)？從企業(yè)數(shù)據(jù)管理、安全性方面又有哪些技術(shù)優(yōu)勢(shì)？CSDN記者現(xiàn)場(chǎng)采訪了玉符科技CEO石揚(yáng)與騰訊SaaS中臺(tái)中心總經(jīng)理黃炳琪，一起來(lái)聽聽他們的回答。

隨著個(gè)人計(jì)算機(jī)發(fā)展，用戶有可能從任何地方、任何設(shè)備上訪問(wèn)應(yīng)用程序，如何在不同的登錄環(huán)境下確定用戶的身份？在保證系統(tǒng)安全方面，有哪些技術(shù)設(shè)計(jì)？

黃炳琪：在整個(gè)安全體系下，由于SaaS的介入，尤其是企業(yè)從本地將數(shù)據(jù)、應(yīng)用上云之后，對(duì)用戶的鑒別是非常難的，在A系統(tǒng)里是X，在B系統(tǒng)里可能是Y。IDaaS很好地承接了這部分的空白，可以分辨出X在另一個(gè)系統(tǒng)里是Y，是同一個(gè)人。

在數(shù)據(jù)安全上，一方面是依賴于騰訊云的數(shù)據(jù)建設(shè)、協(xié)議的支持，包括數(shù)據(jù)保險(xiǎn)箱，主要是為了保證每個(gè)客戶在云上進(jìn)行身份信息登陸及驗(yàn)證的安全。另一方面，同時(shí)幫助用戶在敏感信息上做主動(dòng)的加密。無(wú)論是騰訊云還是玉符科技都無(wú)法窺測(cè)到用戶使用的數(shù)據(jù)，只有維護(hù)自己在特定條件下才能發(fā)現(xiàn)數(shù)據(jù)是如何被使用的。

玉符根據(jù)不同人員和組設(shè)定不同的密碼策略，主要有哪些特點(diǎn)？

石揚(yáng)：簡(jiǎn)單的用戶名和密碼是非常簡(jiǎn)單的場(chǎng)景，而實(shí)際上有更多的場(chǎng)景。舉例：一個(gè)公司內(nèi)部需要用戶名和密碼去登錄，但很多情況下，我們?cè)趖o C場(chǎng)景里面已經(jīng)很少用到用戶名和密碼了，更多地是對(duì)接在第三方（如微信）登錄，但在to B場(chǎng)景中我們也做了大量的工作，去幫助to B的使用者能獲得to C用戶的使用體驗(yàn)。

針對(duì)用戶名和密碼問(wèn)題，我們有各種各樣的密碼策略，包括密碼的復(fù)雜度、密碼自動(dòng)重置，有非常完備的策略提供給企業(yè)，并且將最后的決定權(quán)留給企業(yè)，企業(yè)想選擇何種類型的認(rèn)證方式和密碼策略，都可以通過(guò)平臺(tái)進(jìn)行簡(jiǎn)單配置。傳統(tǒng)策略是這部分寫死，而玉符科技從體驗(yàn)和安全上有更大的保障，這也是玉符科技和傳統(tǒng)方面最大的區(qū)別。

在單點(diǎn)登錄和智能認(rèn)證因素方面，有什么技術(shù)亮點(diǎn)可以作為企業(yè)選擇的理由？

石揚(yáng)：我們自身的愿景是成為中國(guó)第一家能夠把「連接」作為企業(yè)核心競(jìng)爭(zhēng)力的存在。比如說(shuō)單點(diǎn)登錄、身份認(rèn)證，這當(dāng)中最大的難點(diǎn)是有很多不同的協(xié)議。在美國(guó)的場(chǎng)景中，大多數(shù)企業(yè)用趨同更簡(jiǎn)單，但國(guó)內(nèi)大多數(shù)還屬于粗放型，甚至是自己做的接口。這時(shí)候如何幫助企業(yè)進(jìn)行改造，是我們?cè)谛袠I(yè)里最大的優(yōu)勢(shì)。比如編排能力，可以將原本不標(biāo)準(zhǔn)的結(jié)構(gòu)通過(guò)我們的編排能力變成標(biāo)準(zhǔn)結(jié)構(gòu)，可以認(rèn)證第三方。

而認(rèn)證方面，很多企業(yè)的認(rèn)證會(huì)有自己的OA系統(tǒng)或企業(yè)微信等服務(wù)時(shí)，如何快速地應(yīng)用和連接，鏈接到SaaS服務(wù)上如何幫助解決問(wèn)題，這是我們最大的競(jìng)爭(zhēng)優(yōu)勢(shì)。

以技術(shù)作為核心驅(qū)動(dòng)能力，和其他同類服務(wù)商相比的優(yōu)勢(shì)在哪里？

石揚(yáng)：最大的優(yōu)勢(shì)是長(zhǎng)線。我們的底層平臺(tái)是自研的，在底層數(shù)據(jù)同步方面，千帆玉符基于iPaaS底層數(shù)據(jù)互通能力進(jìn)行封裝，基于此實(shí)現(xiàn)了企業(yè)應(yīng)用間人員身份數(shù)據(jù)的互通，即所有應(yīng)用的人員架構(gòu)信息實(shí)時(shí)統(tǒng)一。

從成本上來(lái)說(shuō)，所有的技術(shù)和場(chǎng)景都是不斷迭代演進(jìn)的成本，傳統(tǒng)以解決方案為核心的服務(wù)商，一個(gè)解決方案=全部客戶的解決方案，無(wú)法將里面的精華提煉出來(lái)，當(dāng)做完一個(gè)類型的場(chǎng)景之后，可以把類型普適化，客戶與合作伙伴的交互成本都會(huì)平攤得非常低，否則會(huì)很快達(dá)到邊界效應(yīng)。這是以技術(shù)作為核心的最大價(jià)值。

對(duì)于企業(yè)客戶而言，如何了解什么樣的系統(tǒng)更適合自己？

黃炳琪：我們并不認(rèn)為一個(gè)IDaaS就能解決所有問(wèn)題，在政企行業(yè)里還是以IAM產(chǎn)品、網(wǎng)絡(luò)安全為主。我們解決的是企業(yè)服務(wù)、互聯(lián)網(wǎng)服務(wù)，尤其是蓬勃發(fā)展的SaaS為核心業(yè)態(tài)。IDaaS是更好的方式。實(shí)際上有點(diǎn)類似公有云和私有云的區(qū)別，并非所有系統(tǒng)都有條件上公有云，這跟不同行業(yè)客戶的發(fā)展、不同階段與不同的技術(shù)方案相關(guān)。

要打通不同的SaaS，在技術(shù)難度上有何不同？

黃炳琪：難度分2個(gè)層面，1、是軟件與軟件之間的打通?！癝aaS之間的打通難度”是我們解決的目標(biāo)問(wèn)題，只不過(guò)我們?cè)谶@個(gè)能力上有順延。2、面臨挑戰(zhàn)更大的是對(duì)于企業(yè)里的身份咨詢。我們要先弄清楚企業(yè)目前的賬號(hào)現(xiàn)狀，才能夠正確地解決具體問(wèn)題。

目前根據(jù)中國(guó)企業(yè)的IT發(fā)展?fàn)顩r，以及身份比較割裂的情況是息息相關(guān)的。我們需要腳踏實(shí)地地了解每個(gè)產(chǎn)業(yè)、每個(gè)行業(yè)、每個(gè)客戶類型里的身份體系是如何的。這才是我們需要下功夫解決的，有了這套系統(tǒng)，面對(duì)問(wèn)題解決起來(lái)會(huì)更有信心一點(diǎn)。

騰訊云「千帆計(jì)劃」與玉符科技戰(zhàn)略合作后，下一步有何打算？對(duì)整個(gè)生態(tài)來(lái)說(shuō)會(huì)起到什么作用？

黃炳琪：整個(gè)「千帆計(jì)劃」是分三層進(jìn)行的，一是SaaS加速器；二是SaaS臻選；三是SaaS技術(shù)聯(lián)盟。比如身份打通問(wèn)題是SaaS集成的第一關(guān)，走過(guò)這一關(guān)之后，會(huì)起到火車頭的效應(yīng)。

除了商業(yè)價(jià)值之外，技術(shù)價(jià)值和產(chǎn)品價(jià)值是可以通過(guò)技術(shù)平臺(tái)體現(xiàn)的。原來(lái)的三駕馬車只有兩架在發(fā)動(dòng)，實(shí)際上很多產(chǎn)品并不是提出來(lái)就能馬上落地的。通過(guò)這次合作，除了為這件事情更好地推動(dòng)加速以外，也可以更好地在市場(chǎng)方面做推廣。不僅如此，無(wú)論是SaaS生態(tài)中IDaaS產(chǎn)品還是通過(guò)IDaaS加速千帆計(jì)劃合作伙伴的交互過(guò)程。

IDaaS的發(fā)展將加速國(guó)內(nèi)SaaS生態(tài)發(fā)展

在SaaS時(shí)代，企業(yè)身份信息作為企業(yè)信息安全的核心，只有將安全做到極致，才能讓企業(yè)更好更放心地?fù)肀aaS時(shí)代。「千帆玉符」解決SaaS廠商賬戶不互通、集成難度大、開發(fā)效率低等問(wèn)題，從SaaS生態(tài)第一步——企業(yè)身份安全管理入手，讓安全不再抽象，做到安全無(wú)死角、安全可視化。對(duì)于高速發(fā)展的SaaS時(shí)代，以及快速成長(zhǎng)的企業(yè)而言，這無(wú)疑是一劑強(qiáng)心針。