2020中國IDaaS身份認證即服務TOP20

iam/idaas（身份訪問管理/身份認證即服務），通常代表乙個服務或平台，該平台可通過使用者角色或許可權控制，識別個體身份，進而控制其對系統資源的訪問，守護個體和組織的資料。

換句話說，idaas就是雲時代的身份和訪問管理（iam)，他們之間的關係是——

idaas=saas+iam。

提供idaas的公司既可以作為身份提供商（idp），也可以作為服務提供商（sp）。所以可以將idaas理解為是乙個服務平台，客戶使用提供idaas服務相關的產品，例如單點登入，智慧型多因素認證，來實現雲時代所需的既安全又高效的身份和訪問管理功能。

而身份管理對於企業安全的重要性，主要體現在以下三個層面：

1、通過統一登陸系統可顯著提高企業效率

2、使用者不需要記憶和維護不同的使用者密碼

3、保護企業及其使用者免受資料洩露的風險

隨著數位化和雲計算的程序推進，企業資訊保安的維度和邊界越來越立體，越來越複雜，從時間上，也不再是 8 小時，而是 7*24 全年 365 天不停止服務，同時也不再有物理地點的限制。

企業的需求是在各種裝置、平台、場景下保護身份安全的同時又要使資料易於共享。過去幾年，身份管理概念，如多因素身份驗證（mfa），無密碼和單一**驗證在解決現代分布式環境的身份管理問題時，已經走到了時代前沿。

國外的idaas服務發展已經相當成熟，既包括了微軟、ca、oracleping identity等這樣的老牌企業，也有okta、onelogin、centrify這些後起之秀。

乃至於在近期gartner 定義的訪問管理（am）魔力象限中，或是在 forrester 定義的身份認證即服務（idaas）象限中，okta已經成為了市場的絕對領導者。

而國內的idaas服務市場在近幾年亦是動作不斷，前有阿里雲全資收購身份認證服務提供商九州雲騰，後有authing獲得數千萬人民幣的天使輪融資，以及於2023年10月獲得3億人民幣戰略投資的竹雲科技。