一文讀懂“身份編排”技術，破解多云時代身份安全管理難題

數(shù)字化轉型浪潮中，企業(yè)紛紛擁抱云計算、SaaS應用、遠程辦公，但隨之而來的卻是身份管理的“一地雞毛”：員工需記憶數(shù)十個賬號密碼、IT部門疲于應對權限混亂、安全漏洞頻發(fā)……

據統(tǒng)計，平均每個業(yè)務部門要使用87個不同的SaaS應用。這些應用程序通常都有自己的身份管理系統(tǒng)，有的還無法隨時相互集成，形成“身份孤島”，既拖累效率，又體驗不佳，甚至還埋下了安全隱患。

這無論是對于普通用戶，還是IT管理員，無疑都是在增加工作負擔：

作為用戶，我們并不想考慮后臺發(fā)生了什么。我們只希望在訪問應用程序時，記憶一個賬號密碼，就可以獲得安全、無縫的登錄體驗，無論它們是位于本地還是云上。

作為IT管理員，我們不想花時間編寫代碼來集成身份供應商、數(shù)據庫......我們只想盡快設計、測試和部署高效流暢的用戶體驗，而無需請求高技能開發(fā)人員的幫助。

身份編排使所有這些成為可能！

01

什么是身份編排？

身份編排是一種基于標準的新型軟件方法，用于管理分布式身份和訪問控制管理 (IAM)，協(xié)調不同?份系統(tǒng)間的?份數(shù)據和策略。

借助身份編排，企業(yè)可以跨云和本地集成多個身份系統(tǒng)或提供商，并在無需編寫自定義代碼或腳本的基礎上，創(chuàng)建統(tǒng)一、簡化并自動化執(zhí)行的身份管理工作流程。

例如，當新員工加入公司時，他們通常需要訪問許多系統(tǒng)。若手動為每個系統(tǒng)配置訪問權限耗時耗力且易出錯。如果員工轉崗、離職，又需及時調整訪問權限配置。

此時，若采用身份編排，即可在可視化基礎上，從頭到尾規(guī)劃并自動化用戶旅程全流程，快速簡化身份和訪問管理，降低安全漏洞風險，確保遵守法規(guī)，并通過提供對所需資源的無縫訪問來增強用戶體驗。

整個流程設計過程中，IT管理員無需知道如何編寫代碼，即可優(yōu)化這些流程或創(chuàng)建新流程。管理員可直接采用系統(tǒng)自帶的流程模板，也可根據需求從頭開始構建流程。

構建過程中，只需將各個節(jié)點拖放到畫布上，配置流程，測試它，然后繼續(xù)修改，直到滿意為止。

02

身份編排與IAM的關系？

從上述介紹，我們可以看出IAM與身份編排之間的差異:

IAM是解決企業(yè)應用系統(tǒng)身份信息孤島問題，連接并管理企業(yè)一個或多個域內的應用系統(tǒng)身份和權限信息的解決方案；

身份編排則是解決企業(yè)存在多個身份管理平臺導致的跨域身份孤島問題的解決方案。

它可以幫助企業(yè)將身份治理擴展到任何應用程序（包括第三方應用程序、移動設備等），并在本地、混合云和 SaaS 部署的不同環(huán)境中提供無縫、無摩擦的用戶體驗。

Gartner認為身份編排是IAM基礎設施的演進，具有獨特的特征。IAM 基礎設施必須滿足一組最低能力要求才能成為身份編排。具體表現(xiàn)為以下10條身份編排原則：

03

身份編排如何運作？

例如，身份編排通過抽象層，將授權和身份驗證過程從應用程序中外部化。然后，這些應用程序可以與任何身份系統(tǒng)或服務集成，且無需更改應用程序代碼或修改配置。

身份編排會將登錄請求路由到不同的并發(fā)身份提供商，或從各種身份存儲中查找、檢索用戶屬性、組和其他身份數(shù)據，并確保身份管理的各個步驟按正確的順序進行。

它通過將身份系統(tǒng)集成并按特定順序對它們執(zhí)行特定操作，為用戶創(chuàng)建運行時身份訪問流，并控制從用戶流開始到結束的訪問全過程。

換句話說，身份編排如同企業(yè)IAM的“智能交通指揮中心”：

04

身份編排應用場景

實際應用中，身份編排技術更多地側重于解決復雜的身份管理環(huán)境中的整合與協(xié)調問題。適用于企業(yè)擁有多個身份管理系統(tǒng)、多種身份驗證機制以及復雜的權限管理需求的場景。

例如，在大型企業(yè)合并或收購后，需要整合不同公司原有的身份管理體系，這時身份編排就可以發(fā)揮作用，將這些不同的身份“碎片”整合為一個整體；

又或者全球性企業(yè)，在不同國家區(qū)域有各自本地化部署的IAM系統(tǒng)。通過身份編排技術，可以幫助企業(yè)快速統(tǒng)管統(tǒng)控集團的用戶中心、認證中心、授權中心，確保用戶從不同區(qū)域登錄得到一致體驗，并從合規(guī)要求進行統(tǒng)一認證編排，助力企業(yè)以集團視角對所有數(shù)字化業(yè)務可視、可管、可控。

此外，身份編排在對舊應用程序身份進行現(xiàn)代化改造、部署無密碼/多因素身份驗證、強制授權以及管理復雜的場景中，也是大有可為。它可以幫助企業(yè)組織在不改變原有的系統(tǒng)架構基礎上，實現(xiàn)低成本的身份與訪問控制管理能力升級。

尤其是在SaaS應用、企業(yè)上云的大趨勢背景下，幫助企業(yè)將云身份功能擴展到本地應用程序。通過與大多數(shù) IDP 和身份服務配合使用，以保護云和本地應用程序。在將工作負載從傳統(tǒng)身份提供商遷移到云時，還可以幫助企業(yè)組織“遷移和改進”。

05

你的企業(yè)采用身份編排技術了嗎？

從本質上講，身份與應用程序緊密耦合，因此很難將它們與它們所在的身份服務區(qū)分開來。

而身份編排技術通過抽象層將應用程序與身份分離，在無需更改用戶訪問體驗、重寫任何代碼或在多個身份系統(tǒng)中重新創(chuàng)建訪問策略的基礎上，幫助企業(yè)采取一致的身份與訪問管理策略、現(xiàn)代化/遷移到云、增強網絡安全和身份彈性等。

想象一下，企業(yè)無需重寫代碼即可對任何應用程序（包括本地、云上等）進行現(xiàn)代化改造和保護，并使用領先的身份管理工具。這些釋放出來的資源可以做什么？

數(shù)智化的今天，你的企業(yè)是時候了解身份編排技術了。更多有關身份編排解決方案與成功案例，歡迎在線咨詢！