基于SaaS的身份認(rèn)證平臺(tái)

微服務(wù)架構(gòu)IDaaS可以集成CI/CD進(jìn)行快速迭代，在產(chǎn)品版本發(fā)布引入灰度發(fā)布對(duì)關(guān)鍵業(yè)務(wù)模塊的發(fā)布進(jìn)行小規(guī)模試運(yùn)行，且適應(yīng)功能服務(wù)業(yè)務(wù)的急劇增長(zhǎng)，比如面對(duì)登錄量突然增長(zhǎng)，只需要擴(kuò)展SSO服務(wù)，而不需要擴(kuò)展所有的服務(wù)。

為服務(wù)主客戶群體為消費(fèi)者的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  用戶量巨大，千萬(wàn)級(jí)或者億級(jí)用戶數(shù)；

//  用戶注冊(cè)簡(jiǎn)單，用戶提供盡量少的用戶數(shù)據(jù)，即可注冊(cè)成功；

//  與互聯(lián)網(wǎng)服務(wù)深度集成，提供互聯(lián)網(wǎng)頭部應(yīng)用作為第三方認(rèn)證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內(nèi)部應(yīng)用進(jìn)行無(wú)縫集成；

//  用戶重復(fù)注冊(cè)智能識(shí)別，低頻攻擊識(shí)別，有效用戶智能識(shí)別；

//  同一個(gè)用戶可以重復(fù)存在于不同應(yīng)用中，并能提供用戶關(guān)聯(lián)的能力；

//  具備用戶操作行為的海量數(shù)據(jù)審計(jì)能力，基于大數(shù)據(jù)下的用戶行為分析能力；

//  互聯(lián)網(wǎng)用戶分析能力，如分類(lèi)、聚合、用戶畫(huà)像等；

//  保證7*24小時(shí)的可用；

//  促銷(xiāo)，秒殺，雙11，突發(fā)事件等各種對(duì)登錄過(guò)程的突然爆發(fā)，需要秒級(jí)的服務(wù)快速擴(kuò)充；

//  灰度發(fā)布，緩存降級(jí)限流。

為服務(wù)主群體為本企業(yè)雇員的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  用戶組織架構(gòu)復(fù)雜，不同應(yīng)用沒(méi)有統(tǒng)一的組織架構(gòu)；

//  用戶角色崗位復(fù)雜，存在角色過(guò)量分配，崗位交織兼崗、兼職情況眾多，臨時(shí)分配臨時(shí)回收各種權(quán)限；

//  用戶登錄操作比較便捷，提供豐富的身份認(rèn)證方式，如人臉、指紋、短信、聲紋、電信三因素、FIDO等等；

//  與互聯(lián)網(wǎng)服務(wù)深度集成，提供互聯(lián)網(wǎng)頭部應(yīng)用作為第三方認(rèn)證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內(nèi)部應(yīng)用進(jìn)行無(wú)縫集成；

//  用戶重復(fù)注冊(cè)智能識(shí)別，低頻攻擊識(shí)別，有效用戶智能識(shí)別；

//  一個(gè)用戶可以重復(fù)存在于不同應(yīng)用中，并能提供用戶關(guān)聯(lián)的能力；

//  具備用戶操作行為的海量數(shù)據(jù)審計(jì)能力，基于大數(shù)據(jù)下的用戶行為分析能力；

//  互聯(lián)網(wǎng)用戶分析能力，如分類(lèi)、聚合、用戶畫(huà)像等；

//  能提供入職、離職、調(diào)崗、兼職、退休全業(yè)務(wù)生命流程；

//  全球化集團(tuán)公司，全球訪問(wèn)能力，多認(rèn)證中心聯(lián)邦認(rèn)證能力。

為服務(wù)主體群體為供應(yīng)商的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  供應(yīng)商用戶數(shù)量眾多，供應(yīng)商變化頻率高；

//  供應(yīng)商人員離職率高；

//  供應(yīng)商權(quán)限控制嚴(yán)格；

//  供應(yīng)商網(wǎng)絡(luò)復(fù)雜，可以?xún)?nèi)網(wǎng)訪問(wèn)，可以從外網(wǎng)直接訪問(wèn)或通過(guò)VPN訪問(wèn)；

//  分配賬號(hào)控制困難，怎么控制賬號(hào)密碼共享使用；

//  供應(yīng)商僵尸賬號(hào)控制，離職人員賬號(hào)控制，權(quán)限變更控制。

為服務(wù)主體群體為物聯(lián)網(wǎng)的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  物聯(lián)網(wǎng)設(shè)備數(shù)量極大，增速極快；

//  物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)帶寬不穩(wěn)定，網(wǎng)速慢；

//  物聯(lián)網(wǎng)設(shè)備操作系統(tǒng)異構(gòu)類(lèi)型眾多，系統(tǒng)計(jì)算能力有限；

//  物聯(lián)網(wǎng)設(shè)備本身安全防護(hù)能力弱，容易被強(qiáng)行刷機(jī)；

//  物聯(lián)網(wǎng)設(shè)備分配唯一ID，不可偽造，不可篡改；

//  全球聯(lián)通的物聯(lián)網(wǎng)網(wǎng)關(guān)聯(lián)通，認(rèn)證，鑒權(quán)能力；

//  低電量設(shè)備，無(wú)系統(tǒng)設(shè)備提供設(shè)備影子，統(tǒng)一管理；

//  設(shè)備與第三方服務(wù)器通訊加密、認(rèn)證、鑒權(quán)。