Akamai：領(lǐng)略數(shù)字化業(yè)務(wù)該有的身份和訪問管理機(jī)制

自從人類開始有語言能交流，直到今天，無論信息的流通或是命令的傳達(dá)，都少不了需要首先明確幾個(gè)重要因素：你是誰，你要做什么，你能做什么……

大部分時(shí)候，這都是通過基于用戶名和密碼的身份驗(yàn)證機(jī)制實(shí)現(xiàn)的。當(dāng)然，隨著數(shù)字化技術(shù)的快速發(fā)展，也陸續(xù)出現(xiàn)了基于指紋、面孔等生物特征進(jìn)行的身份驗(yàn)證機(jī)制。

然而，面對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全態(tài)勢(shì)和層出不窮的全新攻擊手段，這種單純的“用戶名+密碼”組合早已無法跟上時(shí)代的需要。越來越多的企業(yè)開始部署身份和訪問管理（IAM）解決方案，以便能跨越員工、合作伙伴和客戶等不同群體，對(duì)所有這些人員通過電腦、平板、手機(jī)等不同設(shè)備訪問不同業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的過程進(jìn)行統(tǒng)一、全面管理，并在此基礎(chǔ)上進(jìn)一步提升使用體驗(yàn)，杜絕各種可能出現(xiàn)的安全隱患。

國(guó)際知名咨詢機(jī)構(gòu)Forrester通過《為您的數(shù)字業(yè)務(wù)升級(jí)IAM策略》報(bào)告，分析了IAM解決方案的現(xiàn)狀和未來發(fā)展趨勢(shì)，并針對(duì)企業(yè)用戶的相關(guān)最佳實(shí)踐提供了指導(dǎo)。

數(shù)字業(yè)務(wù)需要新的身份驗(yàn)證方法

在Forrester看來，IAM是指：

數(shù)字企業(yè)采用的策略、流程和技術(shù)，用于建立身份，并控制在動(dòng)態(tài)價(jià)值生態(tài)系統(tǒng)中對(duì)其資源的訪問。

無論登錄企業(yè)郵箱或OA門戶，針對(duì)企業(yè)網(wǎng)盤中的文檔進(jìn)行共享并設(shè)置共享權(quán)限，甚至早晨上班前公司門口的門禁打卡，這些過程都可以看作是IAM解決方案的各類應(yīng)用。

雖然很多企業(yè)可能自行開發(fā)了自己的IAM解決方案，或者使用了專業(yè)技術(shù)供應(yīng)商提供的現(xiàn)成IAM產(chǎn)品，但Forrester認(rèn)為，從很多角度來看，這些方式都存在一些明顯的不足，例如身份驗(yàn)證過程的體驗(yàn)不夠好，無法支持員工需要的更廣泛的應(yīng)用程序和數(shù)據(jù)，不能與各類云服務(wù)、移動(dòng)設(shè)備和物聯(lián)網(wǎng)服務(wù)集成，難以實(shí)現(xiàn)安全、合規(guī)且經(jīng)濟(jì)高效的數(shù)據(jù)集成等。

因此圍繞數(shù)字化企業(yè)的IAM策略，F(xiàn)orrester總結(jié)了幾條必不可少的要素：

有效支持Zero Trust eXtend（零信任擴(kuò)展，ZTX）生態(tài)系統(tǒng)。隨著網(wǎng)絡(luò)邊界逐漸消失，IAM和最小權(quán)限已成為訪問敏感數(shù)據(jù)、設(shè)備和網(wǎng)絡(luò)最重要的強(qiáng)制網(wǎng)關(guān)守衛(wèi)，只有這樣才能確保只有經(jīng)過授權(quán)的人員才能在正確的環(huán)境和時(shí)間，不受阻礙地訪問核心內(nèi)容。

在不影響客戶體驗(yàn)的情況下對(duì)客戶進(jìn)行身份驗(yàn)證。良好的客戶體驗(yàn)與客戶忠誠(chéng)度和價(jià)值密切相關(guān)，糟糕的在線IAM體驗(yàn)（例如注冊(cè)或認(rèn)證）都可能造成用戶流失、銷售損失、支持成本增加和品牌資產(chǎn)縮水。創(chuàng)建連貫一致、令人難忘且愉快的全渠道客戶體驗(yàn)必須是公司的執(zhí)著追求。

在不影響員工體驗(yàn)的情況下支持員工使用。現(xiàn)在的企業(yè)，比以往任何時(shí)候都更依賴移動(dòng)應(yīng)用程序來實(shí)現(xiàn)更多業(yè)務(wù)功能，員工越來越希望可以隨時(shí)隨地使用任一設(shè)備或應(yīng)用程序來完成工作和服務(wù)客戶，這就要求安全人員來評(píng)估可一致管理設(shè)備、應(yīng)用程序和數(shù)據(jù)的IAM解決方案。

支持快速采用基于云的服務(wù)。大部分安全團(tuán)隊(duì)構(gòu)建了多個(gè)不同的異構(gòu)用戶存儲(chǔ)，這些存儲(chǔ)缺乏一致的高質(zhì)量身份數(shù)據(jù)，因此需要一種集中管理方法，確保安全團(tuán)隊(duì)能夠及時(shí)統(tǒng)一添加和刪除所有云訪問。

在不同用戶群體之間提供數(shù)據(jù)集成和數(shù)據(jù)交換。不同的利益相關(guān)者通常會(huì)為不同群體制定有關(guān)IAM功能的決策，這導(dǎo)致不同的架構(gòu)選擇并增加了復(fù)雜性。如果數(shù)字化企業(yè)依賴動(dòng)態(tài)數(shù)字生態(tài)系統(tǒng)，那么這意味著不能再分開看待這些方法。

全面擁抱數(shù)字化IAM策略

那么，更先進(jìn)的數(shù)字化IAM解決方案又能給企業(yè)帶來哪些收益？

提高業(yè)務(wù)靈活性和競(jìng)爭(zhēng)力。通過數(shù)字身份驗(yàn)證方法和各項(xiàng)訪問控制機(jī)制的松散耦合，能夠?yàn)樯鷳B(tài)系統(tǒng)中的所有參與者提供安全便捷的訪問，且不會(huì)影響員工和合作伙伴的生產(chǎn)力、業(yè)務(wù)靈活性、生態(tài)系統(tǒng)動(dòng)態(tài)性或客戶體驗(yàn)。

實(shí)現(xiàn)合規(guī)性、提高生產(chǎn)力、降低成本并增加收入。全面的數(shù)字IAM策略具有眾多商業(yè)、財(cái)務(wù)和運(yùn)營(yíng)優(yōu)勢(shì)，并能幫助企業(yè)以360度集中查看對(duì)敏感或關(guān)鍵資源的所有訪問，從而改善安全性。

提升客戶體驗(yàn)，提高公司收入。隨著數(shù)字渠道成為與客戶交互的主要形式，客戶身份門戶必須將身份管理范圍從僅僅確保安全的屬性擴(kuò)展到包括營(yíng)銷偏好在內(nèi)的整個(gè)客戶旅程管理。隨著GDPR和隱私法規(guī)的成熟，這一點(diǎn)尤為重要。

執(zhí)行公司策略，保護(hù)API并從中盈利。即使傳統(tǒng)公司也在轉(zhuǎn)向API經(jīng)濟(jì)來尋找新市場(chǎng)和新渠道。但是要成功實(shí)現(xiàn)API的盈利，需要對(duì)這些API進(jìn)行適當(dāng)?shù)陌踩浴⑸矸莺蛿?shù)據(jù)控制，以確保使用適當(dāng)。

Akamai Identity Cloud

讓數(shù)字化IAM不是夢(mèng)

致力于在邊緣位置幫助企業(yè)改善數(shù)字化體驗(yàn)的Akamai，多年來通過豐富的邊緣安全、Web和移動(dòng)性能，以及OTT解決方案等產(chǎn)品幫助全球大量企業(yè)順利實(shí)現(xiàn)了數(shù)字化轉(zhuǎn)型并獲得持久的業(yè)務(wù)價(jià)值。就在The Software Report剛剛公布的The Top 100 Software Companies of 2020（2020全球百?gòu)?qiáng)軟件公司）排名中，Akamai從眾多競(jìng)爭(zhēng)對(duì)手中脫穎而出，榮膺全球第四的佳績(jī)。

Akamai Identity Cloud就是一種現(xiàn)代化的數(shù)字IAM解決方案，作為一種云原生SaaS服務(wù)，它可以幫助企業(yè)分載、簡(jiǎn)化并擴(kuò)展客戶身份管理和身份驗(yàn)證流程，簡(jiǎn)化客戶身份和訪問管理機(jī)制，讓企業(yè)在不影響安全性的前提下創(chuàng)建無縫的個(gè)性化客戶體驗(yàn)。

出色的規(guī)模和性能、領(lǐng)先的靈活性和可擴(kuò)展性，以及成熟的平臺(tái)安全性和恢復(fù)能力，使得Akamai Identity Cloud能夠幫助踏上轉(zhuǎn)型步伐的企業(yè)大幅擴(kuò)大客戶參與度，實(shí)現(xiàn)身份基礎(chǔ)架構(gòu)的現(xiàn)代化革新，有效增強(qiáng)客戶體驗(yàn)，并更好地保護(hù)客戶數(shù)據(jù)。