阿里云上新了！详解国内首个云上IDaaS CIAM解决方案

2021-12-05 08:47:49

随着企业数字化转型的深入发展以及新零售的不断推进，中国的消费互联网市场呈现出旺盛的生命力。对于竞争激烈的ToC市场，企业构建一套完整、统一、高效的跨平台顾客身份管理体系不再是一种锦上添花的能力，而变成了差异化竞争的利器。

阿里云最近推出的国内首个云上IDaaS CIAM 顾客身份权限管理方案，基于云的灵活与弹性优势，以及阿里云深厚的基础设施积累，帮助零售、金融、文旅、教育、医疗等面向大众的行业实现统一的顾客身份管理，让顾客体验到跨终端统一、无摩擦的注册、登录体验，为核心业务增长护航。

企业顾客身份权限管理的三大挑战

原来企业会将更多精力放在如何做好企业内部身份管理问题上，以防止由于企业内部身份认证管理问题而造成数据泄露等直接损失。如今对于ToC类企业来说，如何做好庞大的顾客群体的身份管理成为需要重点关注的问题。

首先是身份体系割裂导致的顾客体验问题。对于ToC类企业来说，经常需要顾客在不同平台重复注册账号，导致顾客身份体系割裂，很难为顾客提供便捷、流程的注册、登录、密码找回等服务，顾客体验差，严重时会影响业务正常发展。

其次是老平台性能瓶颈带来的扩展性挑战。很少有企业的身份管理体系在设计时会考虑到周期性访问波动，或者未来潜在的账号数量、访问频次的指数增长。当服务无法进行性能或功能性的扩展时，就难以有效地适用于访问量大、增长潜力高的业务场景。

第三是日趋严格的安全合规挑战。Gartner预计，至2022年，全球50%的人的隐私信息将通过类似GDPR的个人信息隐私体系得到保护。中国也正在积极制定个人信息保护法、数据安全法。随着行业安全共识不断细化、合规要求愈发严格，满足安全合规需求的身份体系自研成本也会在可见的未来不断膨胀，难以掌控。

阿里云 IDaaS CIAM可以帮助企业整合现有的身份烟囱设计，作为业务中台的身份管理核心，通过统一身份工具连通互相隔绝的身份孤岛，实现顾客身份的统一管理，并为顾客提供跨平台、一致的无摩擦体验。

基于阿里云 IDaaS 强力的身份管理功能以及灵活配置的特点，在顾客身份跨服务认证通道收束于 IDaaS 后，企业可以避免让顾客在不同平台进行重复注册登录，为顾客提供统一的、广为接受的身份流程和体验。

阿里云 IDaaS CIAM以标准接口方式输出，支持任何类型的用户，使用任何终端来访问任何对客服务。同时，当企业有新的 APP、小程序上线时，可快速配置实现接入，无需二次研发。

阿里云 IDaaS CIAM解决方案通过其密码策略和安全配置，提供符合等保合规要求的能力和标准，帮助企业满足合规要求，无需担心因身份安全问题可能导致的严重后果。

CIAM 的重大挑战之一是不同场景中经常出现的波峰流量。例如零售业的双十一、年中促销、反季促销、每日优惠会对流量压力带来的巨大的挑战。

阿里云IDaaS CIAM支持企业用户规模从几千人发展到上亿超大规模，千万级的高频访问，组件可横向弹性扩展，通过方案优化、逻辑优化、网络优化、存储优化等方面为客户提供极致的性能表现。

阿里云IDaaS CIAM可以针对顾客行为日志进行个性化分析，计算出顾客身份权限的安全基线，对越过基线的安全风险进行及时预警。同时分析结果可以做到千人千面，安全风险可视化，在大幅降低误报率的同时，提高身份伪造成本，为顾客账户安全带来实质提升。

中国企业的众多对客系统中，几乎都有各自独立的条款管理系统，形成「条款孤岛」现象，导致用户使用同一品牌的不同服务，需要反复地确认同意条款操作，且管理侧很难追踪某个时间断面上用户的同意状况。阿里云IDaaS CIAM 提供了条款统一管理并即时同步机制，有效化解孤岛问题，降本增效。

目前，阿里云CIAM解决方案已经在多个国际跨国企业落地实施。围绕着真实的用户体验，阿里云致力于助力企业构建安全、高效能、可扩展、统一的用户身份体系，帮助企业建立与顾客之间的连接纽带，从而稳定加速企业信息化、智慧化的过程，帮助企业在激烈竞争中争得顾客的信赖。