基于SaaS的身份認證平臺

微服務架構IDaaS可以集成CI/CD進行快速迭代，在產品版本發(fā)布引入灰度發(fā)布對關鍵業(yè)務模塊的發(fā)布進行小規(guī)模試運行，且適應功能服務業(yè)務的急劇增長，比如面對登錄量突然增長，只需要擴展SSO服務，而不需要擴展所有的服務。

為服務主客戶群體為消費者的應用提供IDaaS服務，有如下特點：

//  用戶量巨大，千萬級或者億級用戶數；

//  用戶注冊簡單，用戶提供盡量少的用戶數據，即可注冊成功；

//  與互聯網服務深度集成，提供互聯網頭部應用作為第三方認證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內部應用進行無縫集成；

//  用戶重復注冊智能識別，低頻攻擊識別，有效用戶智能識別；

//  同一個用戶可以重復存在于不同應用中，并能提供用戶關聯的能力；

//  具備用戶操作行為的海量數據審計能力，基于大數據下的用戶行為分析能力；

//  互聯網用戶分析能力，如分類、聚合、用戶畫像等；

//  保證7*24小時的可用；

//  促銷，秒殺，雙11，突發(fā)事件等各種對登錄過程的突然爆發(fā)，需要秒級的服務快速擴充；

//  灰度發(fā)布，緩存降級限流。

為服務主群體為本企業(yè)雇員的應用提供IDaaS服務，有如下特點：

//  用戶組織架構復雜，不同應用沒有統(tǒng)一的組織架構；

//  用戶角色崗位復雜，存在角色過量分配，崗位交織兼崗、兼職情況眾多，臨時分配臨時回收各種權限；

//  用戶登錄操作比較便捷，提供豐富的身份認證方式，如人臉、指紋、短信、聲紋、電信三因素、FIDO等等；

//  與互聯網服務深度集成，提供互聯網頭部應用作為第三方認證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內部應用進行無縫集成；

//  用戶重復注冊智能識別，低頻攻擊識別，有效用戶智能識別；

//  一個用戶可以重復存在于不同應用中，并能提供用戶關聯的能力；

//  具備用戶操作行為的海量數據審計能力，基于大數據下的用戶行為分析能力；

//  互聯網用戶分析能力，如分類、聚合、用戶畫像等；

//  能提供入職、離職、調崗、兼職、退休全業(yè)務生命流程；

//  全球化集團公司，全球訪問能力，多認證中心聯邦認證能力。

為服務主體群體為供應商的應用提供IDaaS服務，有如下特點：

//  供應商用戶數量眾多，供應商變化頻率高；

//  供應商人員離職率高；

//  供應商權限控制嚴格；

//  供應商網絡復雜，可以內網訪問，可以從外網直接訪問或通過VPN訪問；

//  分配賬號控制困難，怎么控制賬號密碼共享使用；

//  供應商僵尸賬號控制，離職人員賬號控制，權限變更控制。

為服務主體群體為物聯網的應用提供IDaaS服務，有如下特點：

//  物聯網設備數量極大，增速極快；

//  物聯網設備網絡帶寬不穩(wěn)定，網速慢；

//  物聯網設備操作系統(tǒng)異構類型眾多，系統(tǒng)計算能力有限；

//  物聯網設備本身安全防護能力弱，容易被強行刷機；

//  物聯網設備分配唯一ID，不可偽造，不可篡改；

//  全球聯通的物聯網網關聯通，認證，鑒權能力；

//  低電量設備，無系統(tǒng)設備提供設備影子，統(tǒng)一管理；

//  設備與第三方服務器通訊加密、認證、鑒權。