國(guó)際研報(bào)：騰訊安全I(xiàn)AM產(chǎn)品入圍身份認(rèn)證領(lǐng)導(dǎo)者象限

近日，沙利文聯(lián)合頭豹研究院發(fā)布了《2021年中國(guó)身份認(rèn)證市場(chǎng)報(bào)告》（以下簡(jiǎn)稱《報(bào)告》），騰訊安全身份與訪問控制（Identity and Access Management，以下簡(jiǎn)稱IAM）系列產(chǎn)品憑借穩(wěn)定性、兼容性、服務(wù)力表現(xiàn)、功能豐富度、云原生能力及市場(chǎng)表現(xiàn)力，多維能力縱深演進(jìn)，以創(chuàng)新指數(shù)第一、增長(zhǎng)指數(shù)第二的佳績(jī)，入圍領(lǐng)導(dǎo)者象限。

企業(yè)數(shù)字化

亟需創(chuàng)新性身份認(rèn)證服務(wù)

《報(bào)告》認(rèn)為，隨著企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程加速，企業(yè)端身份認(rèn)證系統(tǒng)建設(shè)不斷深入，以傳統(tǒng)身份認(rèn)證軟件為核心服務(wù)方案的安全服務(wù)商逐漸面臨市場(chǎng)空間飽和的困境。

一方面，大中型組織機(jī)構(gòu)已經(jīng)開始加速構(gòu)建契合業(yè)務(wù)需求的認(rèn)證授權(quán)系統(tǒng)；另一方面，信息化程度相對(duì)較低的中小型組織機(jī)構(gòu)也傾向選擇借助大型云廠商認(rèn)證及授權(quán)載體實(shí)現(xiàn)員工信息交互管理、客戶信息交互管理。在此基礎(chǔ)上，身份認(rèn)證領(lǐng)域呈現(xiàn)出較為明顯的買方市場(chǎng)特征，傳統(tǒng)軟件服務(wù)商面臨市場(chǎng)擴(kuò)容難度大、開源無(wú)市等困境，軟件服務(wù)系統(tǒng)開源市場(chǎng)處于收縮狀態(tài)。相對(duì)而言，企業(yè)用戶更多采用“體系自建+核心模塊采購(gòu)”的模式。

同時(shí)，傳統(tǒng)安全服務(wù)商由于缺乏構(gòu)建大規(guī)模認(rèn)證載體的基礎(chǔ)設(shè)施支撐，也面臨大型云廠商價(jià)格出清的威脅。傳統(tǒng)服務(wù)商更多將能力和資源聚焦在技術(shù)側(cè)，較難在非技術(shù)側(cè)取得突破，遠(yuǎn)期或在市場(chǎng)運(yùn)營(yíng)、生態(tài)建設(shè)、客戶關(guān)系維護(hù)等層面受到限制。

《報(bào)告》還指出，現(xiàn)階段，認(rèn)證因素相關(guān)底層技術(shù)快速演進(jìn)，即時(shí)交互認(rèn)證手段在下游市場(chǎng)迅速滲透，下游用戶可通過直采方式集成認(rèn)證技術(shù)，安全產(chǎn)品難以得到整體性優(yōu)化，安全服務(wù)商或面臨逐漸收縮的認(rèn)證因素市場(chǎng)。

騰訊安全I(xiàn)AM多維能力縱深演進(jìn)

隨著身份認(rèn)證系統(tǒng)的應(yīng)用場(chǎng)景持續(xù)拓展，各行業(yè)對(duì)身份認(rèn)證服務(wù)的需求要點(diǎn)呈現(xiàn)差異化。其中，金融和政務(wù)領(lǐng)域用戶對(duì)安全和綜合身份認(rèn)證水平要求最高；在業(yè)務(wù)急速擴(kuò)展和產(chǎn)業(yè)鏈較長(zhǎng)的行業(yè)中，用戶對(duì)權(quán)限和認(rèn)證便捷度的要求更高。在這一背景下，身份認(rèn)證服務(wù)模式呈現(xiàn)出由單一認(rèn)證向整合認(rèn)證模式演進(jìn)的趨勢(shì)。

《報(bào)告》分析，相對(duì)傳統(tǒng)IAM軟件部署模式，云IAM（即IDaaS）更符合數(shù)字化發(fā)展背景下即時(shí)部署需求，IDaaS部署模式在本質(zhì)上與傳統(tǒng)IAM服務(wù)邏輯一致，但云上單點(diǎn)登錄（SSO）、多因素認(rèn)證（MFA）等模塊在服務(wù)特征、服務(wù)效率、服務(wù)靈活性、部署成本等方面或存在質(zhì)變。多元身份認(rèn)證服務(wù)模式可有效針對(duì)企業(yè)不同層面業(yè)務(wù)需求進(jìn)行靈活部署，結(jié)合用戶業(yè)務(wù)流程演進(jìn)、安全邊界控制機(jī)制變化，適時(shí)調(diào)整身份管控方案。

融合騰訊企業(yè)IT多年的數(shù)字化建設(shè)與運(yùn)營(yíng)經(jīng)驗(yàn)，騰訊安全推出了IAM系列產(chǎn)品，包括面向員工、互聯(lián)用戶的數(shù)字身份管理、多因素認(rèn)證、訪問控制網(wǎng)關(guān)、API安全網(wǎng)關(guān)等能力。同時(shí)支持SaaS、私有化的部署方式，助力企業(yè)為員工、合作伙伴、外部客戶提供安全便捷的應(yīng)用訪問通道。

該方案通過統(tǒng)一身份數(shù)據(jù)管理，可實(shí)現(xiàn)對(duì)身份數(shù)據(jù)及行為數(shù)據(jù)的動(dòng)態(tài)追蹤及有效審計(jì)，厘定數(shù)字身份生命周期，以身份管控驅(qū)動(dòng)業(yè)務(wù)降本增效。同時(shí)，依托統(tǒng)一的管控平臺(tái)，構(gòu)建動(dòng)態(tài)訪問控制機(jī)制，能最大限度降低數(shù)字身份管控風(fēng)險(xiǎn)。

騰訊安全I(xiàn)AM通過與企業(yè)微信、政務(wù)微信、協(xié)同辦公平臺(tái)等辦公套件聯(lián)動(dòng)，幫助用戶在任何時(shí)間、任意地點(diǎn)、任意設(shè)備，在通過可信的身份認(rèn)證之后，快速連接內(nèi)網(wǎng)、體驗(yàn)到PC與移動(dòng)端、內(nèi)網(wǎng)與外網(wǎng)無(wú)縫切換的辦公體驗(yàn)。

目前，騰訊安全I(xiàn)AM方案已服務(wù)了近千家政企客戶，在面向員工身份管理的領(lǐng)域，騰訊安全助力中國(guó)聯(lián)通、中糧、中金等大型企業(yè)，為其眾多員工用戶提升認(rèn)證安全與辦公效率；在面向公眾互聯(lián)網(wǎng)用戶的領(lǐng)域，方案也落地了數(shù)十個(gè)省市的健康碼、以及廣州、武漢、長(zhǎng)沙等眾多智慧城市項(xiàng)目，幫助數(shù)億用戶實(shí)現(xiàn)可信、便捷的身份認(rèn)證、快速辦理線上業(yè)務(wù)。

未來，騰訊安全將持續(xù)發(fā)揮技術(shù)和生態(tài)優(yōu)勢(shì)，將安全能力與企業(yè)業(yè)務(wù)有機(jī)結(jié)合，在數(shù)字身份領(lǐng)域?yàn)槠髽I(yè)提供更全面、更安全的IAM身份安全解決方案，協(xié)助企業(yè)打造全方位云安全防護(hù)最佳實(shí)踐。