介绍
随着软件正逐渐接管世界，软件即服务 (SaaS) 上升到了行业的前沿。大型企业希望并且正在逐步拥抱 SaaS 和云技术。SaaS 和 IaaS (基础设施即服务) 加速增长，并继续得到企业更多的采用。2015年，企业 SaaS 市场以40%的速度增长，预计未来五年将增长两倍。为了在这个市场上竞争，SaaS 公司必须了解企业组织的需求，特别是在安全和身份管理方面。本文阐述了身份管理的作用，以及 SaaS 公司利用身份和访问管理来增加企业销售和收入的三种方式。
什么是身份管理
身份和访问管理 (IAM)，或简称身份管理，是指识别并标记个人，并通过用户权限和限制控制其对系统资源访问的服务或平台。身份管理对于安全性很重要，并通过中央目录来提高用户的工作效率: 用户不需要记住几个不同的用户名和密码。身份管理提供了强大的安全性，具有多因素身份验证 (MFA)、无密码、单点登录 (SSO) 和密码被破坏保护等特性。
身份管理包含许多不同的身份验证解决方案，包括但不限于:
- 用户名/密码认证: 使用用户名 (或电子邮件地址) 和密码进行传统登录，并安全传输和存储凭证
- 统一（联邦）身份: 联邦身份管理，是一种在不违反同源策略的情况下，传输身份验证数据的方法，通常使用外部授权服务器。
- 企业联合: 与企业连接服务合作进行联合身份管理，如 Active Directory、LDAP、ADFS、SAML、谷歌应用等。
- 单点登录 (SSO): SSO 是一种联邦身份管理。当用户登录到一个客户机，然后自动登录到其他客户机时，SSO 就会发生，而不考虑平台、技术或域的差异。生成一个 token 或 cookie 来跨域对用户进行身份验证。
利用身份管理解决方案可以大大降低成本。建立一个内部认证和身份管理系统需要大量的时间和资源；测试系统和保证高度的安全性也十分昂贵。身份管理解决方案将减少工程成本，并以最少的资源提供联合身份认证和强大的安全性。
身份管理解决方案还可以提供强大的企业联盟，支持多种企业连接方式，如 Microsoft Active Directory、LDAP、ADFS、SAML、谷歌应用程序等企业，从而增加收入和客户采用。身份管理解决方案确保应用程序可以满足客户所需要的、任何类型的企业连接方式；并且满足客户安全需求，从而降低了成本。具有凭证的潜在企业客户可以进行身份验证，而不需要进行重复登录。这有助于从企业客户那里获得收入，同时也使应用程序和用户之间实现无缝交互。
本文展示了成功的 SaaS 公司如何利用身份管理来加速企业销售。
身份管理促进收入增长的3种方式
更快的销售周期
身份管理解决方案加速了业务的操作流程，这可以让应用在一天内启动运行。对于每个身份提供者集成，从头构建企业联合会都要花费数周时间，而一个好的身份管理解决方案只需要花费数小时或更少的时间，这样，未来的企业无需等待数周的开发时间就能迅速起步。此外，身份管理提供的 SSO 还可以改善客户体验。
企业的发展往往需要认证和符合行业标准的要求。身份管理解决方案确保符合 OIDC 等标准。如果系统在开始运行后，立刻通过各种标准的审查，销售周期会加快。有了 IAM 认证，销售团队用一封电子邮件就可以轻松地通过安全审查，而不再需要复杂的系统评估了。
一个灵活的 IAM 解决方案可以在几分钟内为任何企业量身定做服务，满足他们的具体要求，例如自定义授权、第三方系统的 webhook、多因素身份验证等等。一个工程团队可以在数天甚至数小时内交付产品，这使得销售团队能够加快其销售速度，并通过潜在客户创造更多的收入。
提高产品创新能力
自建第三方身份管理解决方案比自建身份解决方案更简单，成千上百的开发时间可以用来构建业务逻辑，而不是花在身份验证上；用于验证安全性的测试和运行的大量时间也可以用在核心应用工作上。每个企业都有自己的身份提供者和基础设施。使用身份管理解决方案，可以在一个小时或更短的时间内完成与任何身份提供商的集成。将数千小时的开发时间用于核心产品，会激发创造活力和研发出更好的产品，这反过来又会推动收入增长。
为企业提供高级产品
SaaS 公司可以将身份管理解决方案的成本转嫁给客户。例如，像 Slack 和 Trello 这样的公司在他们的高级订阅计划中，提供具有企业特色和附加安全性的产品。这使得他们所提供服务的价格是基础服务的几倍。
案例研究
高等教育出版社（以下简称高教社）成立于1954年5月，是新中国最早设立的专业教育出版机构之一。高教社现有在职员工1700余人，年出书万余种，发行近1.3亿册。
高教社主要面临着以下需求挑战：
A.3500 万用户分布在几十个平台
B.需要优质的用户体验设计
C.需要防欺诈保护、安全保障
D.需要跨品牌单一登录
Authing 开发团队针对高教社的需求，给出了针对性的解决方案：
A.一个下午两个人即完成部署测试，轻松集成千万用户
B.统一登录，在一处、用一个账号登录
C.通过多因素认证、登录环境监测，提供专业的安全防护
D.平台弹性灵活，文档、软件包丰富，可集成各种品牌系统，降低了开发成本，减少维护工作
成本效益分析很快证明，高教社将更好地利用其员工资源来实现核心业务目标。使用 Authing 进行身份管理可以打破企业内部的障碍，解决具有挑战性的身份集成问题。Authing 还提供了一个强健而灵活的解决方案，它以开发人员为中心，易于集成。该平台对 Web 和移动设备友好，支持开放标准，并提供有力的特性和未来验证，支持广泛的身份提供者并且易于迁移。
选择并实现了 Authing 有许多好处。使用 Authing 的身份管理解决方案减少了额外的开发工作，从而为 IT创新释放了更多的资源。统一身份管理可以助推增长，加快上市时间，系统从增加的安全性和最佳实践中获益。A高教社这样评价Authing： “Authing 是一个经过思考做出来的产品。”
总结
B2B 软件公司正在将其收入增长点转向企业客户。通过为企业客户提供单点登录、高可用性和高级支持服务，SaaS 公司创造了新的收入增长点。除了增加收入，这些增值服务还可以改善用户体验，减少客户流失，增加客户的终身价值，并且加快交易周期。大型组织对云服务和 SaaS 的需求不断增加，从而更加需要应用程序的安全性和简单的登录流程。B2B 公司发现，将单点登录和企业联盟引入到他们的产品中，可以快速地为企业增加收入，并且在同行业当中扩大市场份额。