基于SaaS的身份认证平台

微服务架构IDaaS可以集成CI/CD进行快速迭代，在产品版本发布引入灰度发布对关键业务模块的发布进行小规模试运行，且适应功能服务业务的急剧增长，比如面对登录量突然增长，只需要扩展SSO服务，而不需要扩展所有的服务。

为服务主客户群体为消费者的应用提供IDaaS服务，有如下特点：

//  用户量巨大，千万级或者亿级用户数；

//  用户注册简单，用户提供尽量少的用户数据，即可注册成功；

//  与互联网服务深度集成，提供互联网头部应用作为第三方认证，如微信、QQ、支付宝、淘宝、微博、抖音、Google等，支持与微信小程序、钉钉小程序内部应用进行无缝集成；

//  用户重复注册智能识别，低频攻击识别，有效用户智能识别；

//  同一个用户可以重复存在于不同应用中，并能提供用户关联的能力；

//  具备用户操作行为的海量数据审计能力，基于大数据下的用户行为分析能力；

//  互联网用户分析能力，如分类、聚合、用户画像等；

//  保证7*24小时的可用；

//  促销，秒杀，双11，突发事件等各种对登录过程的突然爆发，需要秒级的服务快速扩充；

//  灰度发布，缓存降级限流。

为服务主群体为本企业雇员的应用提供IDaaS服务，有如下特点：

//  用户组织架构复杂，不同应用没有统一的组织架构；

//  用户角色岗位复杂，存在角色过量分配，岗位交织兼岗、兼职情况众多，临时分配临时回收各种权限；

//  用户登录操作比较便捷，提供丰富的身份认证方式，如人脸、指纹、短信、声纹、电信三因素、FIDO等等；

//  与互联网服务深度集成，提供互联网头部应用作为第三方认证，如微信、QQ、支付宝、淘宝、微博、抖音、Google等，支持与微信小程序、钉钉小程序内部应用进行无缝集成；

//  用户重复注册智能识别，低频攻击识别，有效用户智能识别；

//  一个用户可以重复存在于不同应用中，并能提供用户关联的能力；

//  具备用户操作行为的海量数据审计能力，基于大数据下的用户行为分析能力；

//  互联网用户分析能力，如分类、聚合、用户画像等；

//  能提供入职、离职、调岗、兼职、退休全业务生命流程；

//  全球化集团公司，全球访问能力，多认证中心联邦认证能力。

为服务主体群体为供应商的应用提供IDaaS服务，有如下特点：

//  供应商用户数量众多，供应商变化频率高；

//  供应商人员离职率高；

//  供应商权限控制严格；

//  供应商网络复杂，可以内网访问，可以从外网直接访问或通过VPN访问；

//  分配账号控制困难，怎么控制账号密码共享使用；

//  供应商僵尸账号控制，离职人员账号控制，权限变更控制。

为服务主体群体为物联网的应用提供IDaaS服务，有如下特点：

//  物联网设备数量极大，增速极快；

//  物联网设备网络带宽不稳定，网速慢；

//  物联网设备操作系统异构类型众多，系统计算能力有限；

//  物联网设备本身安全防护能力弱，容易被强行刷机；

//  物联网设备分配唯一ID，不可伪造，不可篡改；

//  全球联通的物联网网关联通，认证，鉴权能力；

//  低电量设备，无系统设备提供设备影子，统一管理；

//  设备与第三方服务器通讯加密、认证、鉴权。