近日，國(guó)際權(quán)威咨詢機(jī)構(gòu)Gartner發(fā)布《Magic Quadrant for Access Management》魔力象限報(bào)告，阿里云憑借訪問管理領(lǐng)域強(qiáng)大的產(chǎn)品功能和豐富的實(shí)踐案例獲得提名，打破了多年來國(guó)內(nèi)無廠商進(jìn)入報(bào)告的現(xiàn)狀，實(shí)現(xiàn)零突破。

“ 

“阿里云IDaaS支持所有身份類型的統(tǒng)一管理、用戶目錄、集中授權(quán)、單點(diǎn)登錄、認(rèn)證與審計(jì)報(bào)告等能力，并同時(shí)支持SaaS化和軟件部署兩種模式。”

——Gartner 《Magic Quadrant for Access Management》 2021

”

報(bào)告指出，訪問管理已成為身份優(yōu)先安全機(jī)制的信任來源（Access management has become the source of trust for identity- first security）。同時(shí)指出，到2025年，在對(duì)綜合緩解風(fēng)險(xiǎn)方案需求的驅(qū)動(dòng)下，超過70%的新部署方案中，融合IAM的平臺(tái)將成為首選。

阿里云此次作為國(guó)內(nèi)首家進(jìn)入Gartner 訪問管理魔力象限報(bào)告的廠商，得益于在身份認(rèn)證與訪問管理方面的綜合實(shí)力。阿里云應(yīng)用身份服務(wù)IDaaS，源于北京九州云騰科技有限公司在身份安全領(lǐng)域多年的實(shí)踐和技術(shù)積累，九州云騰被阿里云全資收購(gòu)后，與阿里云強(qiáng)大的云原生能力，及各類云產(chǎn)品進(jìn)行了深度有機(jī)融合，形成了滿足云上云下、內(nèi)部外部等各類場(chǎng)景需求的身份認(rèn)證與訪問管理綜合性產(chǎn)品。

IAM是保障企業(yè)數(shù)字化轉(zhuǎn)型的安全基石。當(dāng)業(yè)務(wù)數(shù)字化之后，企業(yè)內(nèi)部員工、合作伙伴、第三方人員、終端用戶及顧客、單位法人等不同群體在不同時(shí)間、地點(diǎn)對(duì)不同業(yè)務(wù)的訪問控制管理將成為企業(yè)安全、平滑、良性運(yùn)轉(zhuǎn)的必要一環(huán)。

阿里云IDaaS，客戶遍布政府、金融、制造、零售、教育、醫(yī)療、互聯(lián)網(wǎng)、游戲等多個(gè)行業(yè)?；谑袌?chǎng)需求及服務(wù)客戶的實(shí)踐，阿里云IDaaS形成了三大成熟解決方案：企業(yè)內(nèi)部員工身份訪問管理（EIAM），企業(yè)顧客/會(huì)員身份訪問管理（CIAM）、政務(wù)數(shù)字身份中臺(tái)?；趯?duì)身份的全生命周期管理，實(shí)現(xiàn)“任何用戶都可以隨時(shí)隨地安全的訪問業(yè)務(wù)”，以持續(xù)動(dòng)態(tài)驗(yàn)證為原則，通過身份重新定義企業(yè)的安全邊界。

阿里云IDaaS能力全景圖

企業(yè)內(nèi)部身份管理EIAM

數(shù)據(jù)安全與IT管理效率提升兼得

據(jù)Forrester的調(diào)研數(shù)據(jù)顯示，在內(nèi)部安全事件中，40%由現(xiàn)任或前員工故意濫用訪問權(quán)限造成。

阿里云IDaaS企業(yè)內(nèi)部身份賬號(hào)管理解決方案（EIAM），提供賬戶、認(rèn)證、授權(quán)、審計(jì)和應(yīng)用的5A身份安全管理能力，對(duì)企業(yè)員工、外包、供應(yīng)商、合作伙伴等不同群體的身份進(jìn)行統(tǒng)一集中化、靈活的權(quán)限配置和持續(xù)動(dòng)態(tài)驗(yàn)證，當(dāng)用戶的“身份”因素發(fā)生變化時(shí)，自動(dòng)觸發(fā)動(dòng)態(tài)認(rèn)證，結(jié)合零信任網(wǎng)關(guān)，實(shí)現(xiàn)對(duì)訪問的有效管理。

重復(fù)登錄次數(shù)降低90%

弱口令/重復(fù)口令降至0

新業(yè)務(wù)應(yīng)用秒級(jí)接入

 IT管理效率提升400%

CIAM提升顧客統(tǒng)一登錄體驗(yàn)

顧客流失率降低75%

阿里云IDaaS顧客統(tǒng)一身份認(rèn)證解決方案（CIAM）覆蓋企業(yè)數(shù)字化營(yíng)銷中的所有觸點(diǎn)，實(shí)現(xiàn)顧客在不同平臺(tái)的統(tǒng)一認(rèn)證、統(tǒng)一登錄管理，一站式解決復(fù)雜的身份管理問題。

基于云原生能力，滿足各類促銷、秒殺活動(dòng)的性能要求，為顧客提供良好一致的登錄體驗(yàn)。更進(jìn)一步，通過精準(zhǔn)的顧客身份信息，為企業(yè)的數(shù)字化營(yíng)銷提供堅(jiān)實(shí)的身份基礎(chǔ)。

顧客注冊(cè)環(huán)節(jié)耗時(shí)降低70%，流失率降低75%；登錄異常率從50%降低到10%以下，平均認(rèn)證時(shí)間縮短到100ms以內(nèi)，相關(guān)客服成本平均降低約 2/3。（某頭部零售客戶使用阿里云CIAM之后）

政務(wù)身份中臺(tái)

實(shí)現(xiàn)數(shù)據(jù)多“跑路”市民少跑腿

阿里云IDaaS還可以作為數(shù)字政府的身份中臺(tái)，提供市民、法人的統(tǒng)一身份管理。解決市民和企業(yè)在不同地區(qū)、不同部門重復(fù)注冊(cè)驗(yàn)證的問題，實(shí)現(xiàn)數(shù)據(jù)多“跑路”，市民少跑腿。做到一個(gè)平臺(tái)，一次登錄，一次認(rèn)證，全網(wǎng)通行，提高政府服務(wù)效率。

阿里云為鄭州城市大腦提供統(tǒng)一身份認(rèn)證平臺(tái)，政務(wù)服務(wù)效率大幅提高：

日均辦件3000件以上，相當(dāng)于8.6個(gè)線下服務(wù)大廳的接待量；

業(yè)務(wù)辦理量累計(jì)130萬，幫市民縮短辦事時(shí)間累計(jì)325萬小時(shí)。

云上與云下雙重優(yōu)勢(shì)

極速部署，絲滑運(yùn)營(yíng)

阿里云IDaaS一套代碼支持兩種部署，30秒公有云開通，5分鐘私有云部署，100%遷移兼容，在產(chǎn)品能力上兼具云上與云下的雙重特色優(yōu)勢(shì)。

01

云上按需部署

高等級(jí)身份管理能力唾手可得 

IDaaS具備彈性擴(kuò)容、按需部署的特點(diǎn)，云上SaaS化的部署模式將原來只能為大企業(yè)所有的高等級(jí)身份和訪問管理能力，以低成本開放給中小企業(yè)，助力中國(guó)企業(yè)進(jìn)行云化、數(shù)智化轉(zhuǎn)型。

02

支持上千種企業(yè)常見應(yīng)用對(duì)接

快速上線

報(bào)告指出，AM的核心能力之一是不僅要支持標(biāo)準(zhǔn)應(yīng)用，還需要支持非標(biāo)準(zhǔn)應(yīng)用的集成。

阿里云IDaaS支持各種標(biāo)準(zhǔn)協(xié)議，上千種企業(yè)應(yīng)用秒級(jí)接入。針對(duì)非標(biāo)準(zhǔn)應(yīng)用，采用插件化設(shè)計(jì)，通過上傳插件即可快速與特殊及新增應(yīng)用對(duì)接，不僅滿足企業(yè)既有業(yè)務(wù)需求，同時(shí)支持企業(yè)未來發(fā)展需要。

03

泛身份理念

API 賬戶身份化管理

Gartner報(bào)告中指出，訪問管理供應(yīng)商需要提供的能力之一是要對(duì)API的訪問進(jìn)行身份驗(yàn)證和授權(quán)管理。

阿里云IDaaS，基于泛身份的理念，針對(duì)API無效暴露過多、訪問者復(fù)雜無法管理、訪問行為無法審計(jì)和溯源等難題，提供API的賬戶的身份化管理能力，并結(jié)合API網(wǎng)關(guān)，實(shí)現(xiàn)涵蓋API系統(tǒng)安全、身份管理、業(yè)務(wù)可用性、日志審計(jì)等多方面的安全管理能力。

04

動(dòng)態(tài)授權(quán)與認(rèn)證

基于身份構(gòu)建零信任安全邊界

阿里云IDaaS以泛身份為核心理念，將業(yè)務(wù)流程中的各類因素都身份化，包括用戶ID、設(shè)備ID、通道ID、應(yīng)用ID、連接器ID、API ID等，通過對(duì)各類身份的持續(xù)驗(yàn)證，實(shí)現(xiàn)對(duì)用戶訪問過程的精細(xì)化管理。同時(shí)，基于全鏈路可溯源日志，構(gòu)建用戶訪問的安全基線，實(shí)時(shí)檢測(cè)分析異常行為，并基于AI自動(dòng)觸發(fā)相應(yīng)行為，做到事前能阻攔，事后可追溯，基于身份構(gòu)建企業(yè)新的安全邊界。

Gartner 魔力象限具有嚴(yán)格細(xì)致的評(píng)估標(biāo)準(zhǔn)，全球各企業(yè)在采購(gòu)技術(shù)產(chǎn)品時(shí)也會(huì)將魔力象限作為一個(gè)重要評(píng)價(jià)依據(jù)。AM魔力象限已發(fā)布多年，一直未有中國(guó)廠商入圍。此次阿里云被報(bào)告榮譽(yù)提及是中國(guó)AM市場(chǎng)不斷成熟的標(biāo)志之一。未來，阿里云將在身份認(rèn)證與訪問管理領(lǐng)域繼續(xù)發(fā)力，為市場(chǎng)提供更具有前瞻性和落地性更強(qiáng)的產(chǎn)品與解決方案，助力數(shù)字化轉(zhuǎn)型的深入發(fā)展。