單(dan)點登錄繼(ji)續成為(wei)云身份和訪問管理系統的(de)主要驅動力(li)，然而BYOD和影子(zi)IT為(wei)這些工具帶來了(le)新的(de)挑戰。

訪(fang)問控(kong)制在許多公司的(de)云安(an)全戰(zhan)略中不斷起(qi)到(dao)關鍵的(de)作用。其結果是，身份(fen)和(he)訪(fang)問管理市場有望(wang)在未來幾年內獲得顯著的(de)增長。

通常來說，基于云的功能將(jiang)成(cheng)本從(cong)資本支(zhi)出轉為運營支(zhi)出的模型，同時提(ti)供更(geng)大的敏捷性和更(geng)快的價值(zhi)實(shi)現時間。云身份和訪問(wen)管理(IAM)市(shi)場估值(zhi)約為6億(yi)美(mei)金，并預計在2017年將(jiang)增長到10億(yi)美(mei)金，Gregg Kreizman，Gartner分(fen)析機構的研究副(fu)總裁(cai)說道。這些(xie)營收的大部(bu)分(fen)將(jiang)在較新的競爭者，如Okta，OneLogin，Ping Identity 和Centrify，和那些(xie)比較老牌的公(gong)司，如IBM，SailPoint和Salesforce之間劃分(fen)。

云IAM市場的驅動力之一，除了單純的云計(ji)算誘惑以外，是(shi)由(you)于某些組織很難找(zhao)到(dao)必(bi)要的技能來(lai)支持本地部署的IAM產(chan)品，Kreizman說(shuo)道(dao)。

該市場從那些小型(xing)和中(zhong)型(xing)的(de)企業在使(shi)用本地(di)IAM為他(ta)們的(de)員工提供所(suo)需資源(yuan)的(de)訪(fang)問(wen)時遇到的(de)種種問(wen)題開始發展(zhan)起來的(de)， 他(ta)說(shuo)道。

但現在，云身份和訪(fang)問管理工(gong)具也開始在尋找(zhao)進入(ru)大公(gong)司(si)的途徑。

最初(chu)，來向我們咨詢(xun)云IAM的通常是(shi)擁(yong)有(you)300-600個用戶的公司，但現在咨詢(xun)的往往是(shi)有(you)2500個甚至10,000個用戶以上的公司， Kreizman補(bu)充道。

云IAM市場將可(ke)能繼續在未來(lai)的(de)幾年(nian)中成(cheng)長，特別是因為(wei)市場上開始 圍繞(rao)這兩種供應商(shang)(shang)類型抱團的(de)現(xian)(xian)象， Merritt Maxim，Forrester Research的(de)高級(ji)分析師說道。與Kreizman的(de)看法相同，他(ta)預測云IAM廠商(shang)(shang)將分為(wei)兩大陣(zhen)營： 云原生的(de)， 軟件即服務(SaaS)的(de)陣(zhen)營，如OneLogin和Centrify，與現(xian)(xian)有的(de)企業，如IBM，CA，Oracle或微軟。

后一(yi)陣(zhen)營都是有一(yi)定(ding)規模的(de)(de)公司，他們(men)也(ye)都推出(chu)了自己(ji)的(de)(de)SaaS產品，通常是基于其本地IAM產品。

現在的生態系統(tong)已經很完整了(le)，有著(zhu)各(ge)式各(ge)樣的基礎架(jia)構， Maxim說道。

那么，哪家廠(chang)商會引領云IAM的(de)市場?這一點目前尚不清楚(chu)，據(ju)Maxim說。 我們的(de)調查顯示，IAM的(de)市場滲透率(lv)還是相(xiang)當低的(de) 約(yue)在40%和50%之間 - 所以(yi)還有很大的(de)增長空間， 他說。

單(dan)點登(deng)陸：云(yun)IAM市(shi)場的巨大驅動力

整體(ti)上，云IAM的殺手級用例(li)仍然是單(dan)點登(deng)錄(lu)(lu)，用戶登(deng)錄(lu)(lu)使用最多的一種模型。使用單(dan)點登(deng)錄(lu)(lu)，用戶可(ke)以登(deng)錄(lu)(lu)，通常是通過一個門戶網站(zhan)，并從那里訪問所有所需的云應用，如(ru)Salesforce或Office 365。

這種設計與其(qi)說(shuo)(shuo)是(shi)為了安全(quan)性還不如(ru)說(shuo)(shuo)是(shi)方便性來(lai)得更正確， Maxim 說(shuo)(shuo)道(dao)。 雖然這樣做有其(qi)安全(quan)優勢，但卻可能不是(shi)它進入(ru)各種組織的首要原因， 他說(shuo)(shuo)。

在許(xu)多情(qing)況(kuang)下，云IAM的(de)(de)市場與15年(nian)前的(de)(de)本地IAM市場非常類似。在那(nei)個時(shi)候，采用(yong)IAM的(de)(de)驅(qu)動(dong)力(li)同樣是(shi)單點(dian)登錄(lu)。組織一旦獲得了單點(dian)登錄(lu)的(de)(de)能力(li)后，便開始尋找更深(shen)層次的(de)(de)功能，ID管理(li)，帳戶配置(zhi)和驗證誰有(you)權限訪(fang)問什么資(zi)源。

類似的(de)趨(qu)勢現在開(kai)始在SaaS的(de)領域(yu)發生;用戶首(shou)先強(qiang)調的(de)是單點登錄，隨著(zhu)時間的(de)推移逐步增加更多的(de)用戶管理和(he)ID管理的(de)功能。其主要的(de)區別在于交(jiao)付模式。

從最終用戶(hu)的角度來看，它們(men)都差不多， Maxim說道。 最終用戶(hu)可能甚至(zhi)不知道某個應(ying)用程序是運(yun)行在(zai)本地(di)還(huan)(huan)是在(zai)云中(zhong)，但他們(men)還(huan)(huan)是想要單點登錄的便利(li)。

移(yi)動(dong)性(xing)與(yu)影子IT為云IAM創造新的挑戰

然(ran)而，單(dan)點(dian)登錄現在產生了比過去更(geng)多(duo)(duo)的(de)挑戰，Garrett Bekker，451研(yan)究(jiu)的(de)信息安全高級分(fen)析師指出。在IAM從本地應用(yong)進化為(wei)基于云的(de)服務的(de)同時，整個(ge)世界也隨著改變，越(yue)來(lai)越(yue)多(duo)(duo)的(de)用(yong)戶使用(yong)移動設備(bei)來(lai)訪問企業資源 這其中(zhong)大多(duo)(duo)數是(shi)源于BYOD的(de)趨勢。

在移動設備的(de)(de)用(yong)例(li)下，沒(mei)有(you)所(suo)謂企業邊界或是內(nei)部與外部的(de)(de)概念，主要的(de)(de)控(kong)制(zhi)方法是通過身份認證和訪問控(kong)制(zhi)，來(lai)驗(yan)證該用(yong)戶是否是他們(men)所(suo)聲稱的(de)(de)用(yong)戶， 他說(shuo)道。

這個問(wen)題催生了(le)一(yi)個相關類別的(de)(de)產(chan)品(pin)，據Bekker說 - 即云(yun)應(ying)用(yong)控制或云(yun)訪問(wen)安全代理(li)(CASB)。 這些解(jie)決方案也解(jie)決了(le)影子IT的(de)(de)問(wen)題，并(bing)可(ke)(ke)以幫助(zhu)你確認(ren)員工或其(qi)他人(ren)是否正在使用(yong)未經批準的(de)(de)沒有通過安全風險審核(he)的(de)(de)SaaS應(ying)用(yong)， Bekker說道。具(ju)備這種能力的(de)(de)產(chan)品(pin)可(ke)(ke)以同時支(zhi)持單(dan)點登錄和訪問(wen)Salesforce，但(dan)又可(ke)(ke)以阻止(zhi)對某些可(ke)(ke)能有敏感數據網頁(ye)的(de)(de)訪問(wen)， 他解(jie)釋道。

CASB工(gong)具的(de)(de)出(chu)發點是，你無法保護(hu)你不(bu)知(zhi)道的(de)(de)， Bekker說(shuo)道。 而發現(xian)你的(de)(de)員(yuan)工(gong)正在使(shi)用什(shen)么是一(yi)個起點。

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件, 我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。

歡迎(ying)來電咨(zi)詢(xun)0574 88168918,郵(you)箱(xiang)sales@aliance.cn，網址aliance.cn