國際研報：騰訊安全IAM產(chǎn)品入圍身份認證領導者象限

近日，沙利文聯(lián)合頭豹研究院發(fā)布了《2021年中國身份認證市場報告》（以下簡稱《報告》），騰訊安全身份與訪問控制（Identity and Access Management，以下簡稱IAM）系列產(chǎn)品憑借穩(wěn)定性、兼容性、服務力表現(xiàn)、功能豐富度、云原生能力及市場表現(xiàn)力，多維能力縱深演進，以創(chuàng)新指數(shù)第一、增長指數(shù)第二的佳績，入圍領導者象限。

企業(yè)數(shù)字化

亟需創(chuàng)新性身份認證服務

《報告》認為，隨著企業(yè)數(shù)字化轉型進程加速，企業(yè)端身份認證系統(tǒng)建設不斷深入，以傳統(tǒng)身份認證軟件為核心服務方案的安全服務商逐漸面臨市場空間飽和的困境。

一方面，大中型組織機構已經(jīng)開始加速構建契合業(yè)務需求的認證授權系統(tǒng)；另一方面，信息化程度相對較低的中小型組織機構也傾向選擇借助大型云廠商認證及授權載體實現(xiàn)員工信息交互管理、客戶信息交互管理。在此基礎上，身份認證領域呈現(xiàn)出較為明顯的買方市場特征，傳統(tǒng)軟件服務商面臨市場擴容難度大、開源無市等困境，軟件服務系統(tǒng)開源市場處于收縮狀態(tài)。相對而言，企業(yè)用戶更多采用“體系自建+核心模塊采購”的模式。

同時，傳統(tǒng)安全服務商由于缺乏構建大規(guī)模認證載體的基礎設施支撐，也面臨大型云廠商價格出清的威脅。傳統(tǒng)服務商更多將能力和資源聚焦在技術側，較難在非技術側取得突破，遠期或在市場運營、生態(tài)建設、客戶關系維護等層面受到限制。

《報告》還指出，現(xiàn)階段，認證因素相關底層技術快速演進，即時交互認證手段在下游市場迅速滲透，下游用戶可通過直采方式集成認證技術，安全產(chǎn)品難以得到整體性優(yōu)化，安全服務商或面臨逐漸收縮的認證因素市場。

騰訊安全IAM多維能力縱深演進

隨著身份認證系統(tǒng)的應用場景持續(xù)拓展，各行業(yè)對身份認證服務的需求要點呈現(xiàn)差異化。其中，金融和政務領域用戶對安全和綜合身份認證水平要求最高；在業(yè)務急速擴展和產(chǎn)業(yè)鏈較長的行業(yè)中，用戶對權限和認證便捷度的要求更高。在這一背景下，身份認證服務模式呈現(xiàn)出由單一認證向整合認證模式演進的趨勢。

《報告》分析，相對傳統(tǒng)IAM軟件部署模式，云IAM（即IDaaS）更符合數(shù)字化發(fā)展背景下即時部署需求，IDaaS部署模式在本質上與傳統(tǒng)IAM服務邏輯一致，但云上單點登錄（SSO）、多因素認證（MFA）等模塊在服務特征、服務效率、服務靈活性、部署成本等方面或存在質變。多元身份認證服務模式可有效針對企業(yè)不同層面業(yè)務需求進行靈活部署，結合用戶業(yè)務流程演進、安全邊界控制機制變化，適時調整身份管控方案。

融合騰訊企業(yè)IT多年的數(shù)字化建設與運營經(jīng)驗，騰訊安全推出了IAM系列產(chǎn)品，包括面向員工、互聯(lián)用戶的數(shù)字身份管理、多因素認證、訪問控制網(wǎng)關、API安全網(wǎng)關等能力。同時支持SaaS、私有化的部署方式，助力企業(yè)為員工、合作伙伴、外部客戶提供安全便捷的應用訪問通道。

該方案通過統(tǒng)一身份數(shù)據(jù)管理，可實現(xiàn)對身份數(shù)據(jù)及行為數(shù)據(jù)的動態(tài)追蹤及有效審計，厘定數(shù)字身份生命周期，以身份管控驅動業(yè)務降本增效。同時，依托統(tǒng)一的管控平臺，構建動態(tài)訪問控制機制，能最大限度降低數(shù)字身份管控風險。

騰訊安全IAM通過與企業(yè)微信、政務微信、協(xié)同辦公平臺等辦公套件聯(lián)動，幫助用戶在任何時間、任意地點、任意設備，在通過可信的身份認證之后，快速連接內網(wǎng)、體驗到PC與移動端、內網(wǎng)與外網(wǎng)無縫切換的辦公體驗。

目前，騰訊安全IAM方案已服務了近千家政企客戶，在面向員工身份管理的領域，騰訊安全助力中國聯(lián)通、中糧、中金等大型企業(yè)，為其眾多員工用戶提升認證安全與辦公效率；在面向公眾互聯(lián)網(wǎng)用戶的領域，方案也落地了數(shù)十個省市的健康碼、以及廣州、武漢、長沙等眾多智慧城市項目，幫助數(shù)億用戶實現(xiàn)可信、便捷的身份認證、快速辦理線上業(yè)務。

未來，騰訊安全將持續(xù)發(fā)揮技術和生態(tài)優(yōu)勢，將安全能力與企業(yè)業(yè)務有機結合，在數(shù)字身份領域為企業(yè)提供更全面、更安全的IAM身份安全解決方案，協(xié)助企業(yè)打造全方位云安全防護最佳實踐。