IDaaS身份即服务

IDaaS（Identity as a Service）：身份即服务，向企业、开发者提供基于云端的用户身份验证、访问管理服务。 IDaaS = SaaS + IAM 。

IAM（Identity and Access Management）：身份识别和访问管理，具有单点登录、强大的认证管理、基于策略的集中式授权和审计、动态授权、企业可管理性等功能。

SSO（Single sign-on）：单点登录，用户只需一次登录，就能够访问多个相关但独立的系统或应用。

零信任：是一种现代网络安全模型，其核心理念是永不信任，始终验证。与传统的安全模型不同，零信任假设网络内外的所有访问请求都是潜在威胁，必须经过严格的验证和授权才能获得访问权限。

IdP（Identity Provider）：身份提供方，是管理用户账号的服务。IdP向服务提供者（SP）发送响应，以验证最终用户的单点登录。

SP（Service Provider）：服务提供方，即应用。SP接收IdP返回的结果并进行解析。

组织：是由两个或两个以上的人组成的，具有一定的规模和结构的实体。

员工：指组织成员，是构成组织的基本单元。

账户：是权限系统的基本访问实体，即系统的使用者。他们通过身份认证获得访问系统的权限，并在系统中执行相应的操作。

资源：是权限系统保护的对象，可以是应用，也可以是应用中的一个菜单、一个按钮或一个接口等。

应用：是指具有特定功能和服务，能够被用户通过客户端或浏览器访问的软件系统。

角色：是权限管理中的一个重要概念，它代表了一组权限的集合。不同的角色具有不同的权限范围，以反映用户在组织中的职责和职位。

权限：是指用户对系统资源的访问和操作许可。它规定了用户可以进行哪些操作，以及可以访问哪些资源。

授权：是根据用户的身份和角色，分配相应的资源访问权限的过程。

认证：身份验证是确认用户身份的过程。常见的方法包括用户名和密码验证、多因素认证（如短信验证码、人脸识别等）。

访问控制：是一种技术或策略，用于限制或允许用户对系统资源的访问。

身份及权限管理体系架构（5A）

统一身份（Account）    

为企业信息化建设提供唯一的用户身份数据，以及完整的账户生命周期管理。

统一认证（Authentication）    

集中验证用户身份，可配置多因子认证 (MFA) ，并支持第三方认证源。

应用资源（Application）    

对接Web应用、移动应用等，为用户提供集访问控制、单点登录和应用门户的一体化服务。

集中授权（Authorization）    

可根据用户所在部门或角色对其可访问范围进行管理，集中授权/撤销授权，做到一次配置，全局生效。

透明审计（Audit）    

追溯用户行为，提供实时审计报告，使管理者随时了解公司数字资产的使用效率。