基于SaaS的身份認(rèn)證平臺

微服務(wù)架構(gòu)IDaaS可以集成CI/CD進(jìn)行快速迭代，在產(chǎn)品版本發(fā)布引入灰度發(fā)布對關(guān)鍵業(yè)務(wù)模塊的發(fā)布進(jìn)行小規(guī)模試運(yùn)行，且適應(yīng)功能服務(wù)業(yè)務(wù)的急劇增長，比如面對登錄量突然增長，只需要擴(kuò)展SSO服務(wù)，而不需要擴(kuò)展所有的服務(wù)。

為服務(wù)主客戶群體為消費(fèi)者的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  用戶量巨大，千萬級或者億級用戶數(shù)；

//  用戶注冊簡單，用戶提供盡量少的用戶數(shù)據(jù)，即可注冊成功；

//  與互聯(lián)網(wǎng)服務(wù)深度集成，提供互聯(lián)網(wǎng)頭部應(yīng)用作為第三方認(rèn)證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內(nèi)部應(yīng)用進(jìn)行無縫集成；

//  用戶重復(fù)注冊智能識別，低頻攻擊識別，有效用戶智能識別；

//  同一個用戶可以重復(fù)存在于不同應(yīng)用中，并能提供用戶關(guān)聯(lián)的能力；

//  具備用戶操作行為的海量數(shù)據(jù)審計能力，基于大數(shù)據(jù)下的用戶行為分析能力；

//  互聯(lián)網(wǎng)用戶分析能力，如分類、聚合、用戶畫像等；

//  保證7*24小時的可用；

//  促銷，秒殺，雙11，突發(fā)事件等各種對登錄過程的突然爆發(fā)，需要秒級的服務(wù)快速擴(kuò)充；

//  灰度發(fā)布，緩存降級限流。

為服務(wù)主群體為本企業(yè)雇員的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  用戶組織架構(gòu)復(fù)雜，不同應(yīng)用沒有統(tǒng)一的組織架構(gòu)；

//  用戶角色崗位復(fù)雜，存在角色過量分配，崗位交織兼崗、兼職情況眾多，臨時分配臨時回收各種權(quán)限；

//  用戶登錄操作比較便捷，提供豐富的身份認(rèn)證方式，如人臉、指紋、短信、聲紋、電信三因素、FIDO等等；

//  與互聯(lián)網(wǎng)服務(wù)深度集成，提供互聯(lián)網(wǎng)頭部應(yīng)用作為第三方認(rèn)證，如微信、QQ、支付寶、淘寶、微博、抖音、Google等，支持與微信小程序、釘釘小程序內(nèi)部應(yīng)用進(jìn)行無縫集成；

//  用戶重復(fù)注冊智能識別，低頻攻擊識別，有效用戶智能識別；

//  一個用戶可以重復(fù)存在于不同應(yīng)用中，并能提供用戶關(guān)聯(lián)的能力；

//  具備用戶操作行為的海量數(shù)據(jù)審計能力，基于大數(shù)據(jù)下的用戶行為分析能力；

//  互聯(lián)網(wǎng)用戶分析能力，如分類、聚合、用戶畫像等；

//  能提供入職、離職、調(diào)崗、兼職、退休全業(yè)務(wù)生命流程；

//  全球化集團(tuán)公司，全球訪問能力，多認(rèn)證中心聯(lián)邦認(rèn)證能力。

為服務(wù)主體群體為供應(yīng)商的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  供應(yīng)商用戶數(shù)量眾多，供應(yīng)商變化頻率高；

//  供應(yīng)商人員離職率高；

//  供應(yīng)商權(quán)限控制嚴(yán)格；

//  供應(yīng)商網(wǎng)絡(luò)復(fù)雜，可以內(nèi)網(wǎng)訪問，可以從外網(wǎng)直接訪問或通過VPN訪問；

//  分配賬號控制困難，怎么控制賬號密碼共享使用；

//  供應(yīng)商僵尸賬號控制，離職人員賬號控制，權(quán)限變更控制。

為服務(wù)主體群體為物聯(lián)網(wǎng)的應(yīng)用提供IDaaS服務(wù)，有如下特點(diǎn)：

//  物聯(lián)網(wǎng)設(shè)備數(shù)量極大，增速極快；

//  物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)帶寬不穩(wěn)定，網(wǎng)速慢；

//  物聯(lián)網(wǎng)設(shè)備操作系統(tǒng)異構(gòu)類型眾多，系統(tǒng)計算能力有限；

//  物聯(lián)網(wǎng)設(shè)備本身安全防護(hù)能力弱，容易被強(qiáng)行刷機(jī)；

//  物聯(lián)網(wǎng)設(shè)備分配唯一ID，不可偽造，不可篡改；

//  全球聯(lián)通的物聯(lián)網(wǎng)網(wǎng)關(guān)聯(lián)通，認(rèn)證，鑒權(quán)能力；

//  低電量設(shè)備，無系統(tǒng)設(shè)備提供設(shè)備影子，統(tǒng)一管理；

//  設(shè)備與第三方服務(wù)器通訊加密、認(rèn)證、鑒權(quán)。