在数字化的浪潮中，身份管理已经成为各个行业数字化转型的关键要素。建立一个高效的身份治理中台，不仅能有效保障企业信息安全和数据安全，还能提升企业的数字化程度。

然而，身份管理的构建并非一项简单的任务。当企业在构建身份治理中台时，无论选择自主研发还是采购外部供应商的方式，都会面临着一些困难和挑战。

首先是自研成本问题。身份管理虽然不是企业的核心业务，但却连接企业的多个业务系统，所以企业自主研发时需要调用核心开发人员投入到开发项目当中。后续还需人员维护，导致企业需要持续花费大量的人力和物力成本。

其次是构建生态体系困难。如今的身份管理已不局限在单个的系统或应用层面，不仅需要连接企业内部的所有应用系统，还需与外部的应用建相关的联系。这种外部的联系涉及金融、教育、医疗等多个领域，需要企业与多方应用深入的整合和沟通，从而形成生态体系。生态体系的建立对企业来说，并不是凭一己之力就能完成的简单事情。

最后是外采效益问题。当前外部的身份管理系统供应商大多数是外包厂商，他们只会针对企业当前的需求做解决方案，所以企业外采的身份管理系统面对业务发展的新需求时，往往无法提供敏捷高效的解决方案。这不仅会让企业后续投入的成本居高不下，也一定程度上限制了企业的业务竞争力。

为了能从根本上解决这些问题，帮助企业构建一个高效且稳定的身份治理中台，以开发者为中心的 PaaS 化方式逐渐成为身份领域的首选方案。

以开发者为中心的 PaaS 化方式构建的身份治理中台主要有灵活性和扩展性两大特点。企业通过外采的身份管理系统是通用的标准化形式，很难适应企业的个性化场景需求。而 PaaS 化灵活性的特点，恰恰可以满足企业个性定制的需求。

另外，企业的身治理中台不是一个单纯的业务系统 ，而是企业数字化转型的基础设施，需要其具备高度的数字化能力。以开发者为中心的 PaaS 化方式，提供了丰富的 API 和成熟的 SDK，方便快速地与外部系统集成，使企业治理中台能够更好地适应数字化转型的需求。
PaaS 是云计算服务模式的一种，可以让开发者在无需关心底层基础设施的情况下，快速开发、部署、管理和扩展应用程序。相比传统的软件交付模式，PaaS 化的交付模式具有多种优势：

• 降低成本：传统的软件交付模式需要购买硬件设备、配置和维护服务器等，而 PaaS 基于云基础设施，用户无需关注基础架构和设备成本。PaaS 模式下，用户只需按需支付使用和资源消耗，降低了投入成本和运营成本。
• 扩展性强：传统标准的软件系统或者定制产品都要前期投入高昂成本，一次性为所有的功能付费。而 PaaS 模式下，企业可以根据业务发展变化像搭积木一样选择组合所需的原子化功能，只需为所需的功能付费。
• 简化部署与管理：传统的软件部署过程较为繁杂，需要手动安装、配置和管理多个组件，涉及到服务器、数据库、网络等。相比之下，PaaS 化通过提供预配置的基础设施和自动化管理工具，简化了软件的部署和管理流程，使用户能够更专注于业务逻辑的开发。
• 开发者友好：传统的软件升级改造时，开发者需要从头构建整个产品。而 PaaS 模式下只需根据需求选择合适的组件和服务，并在核心组件上进行简单的二次开发即可实现快速升级和迭代，提高开发效率。
  借助稳定的云计算基础设施和强大的计算能力支持，企业采用 PaaS 模式构建身份治理中台，能够有效降低成本，提高开发效率，还能让开发者更加便捷的管理和维护身份管理系统。
  
  目前，Authing 身份云是国内身份领域唯一实现 PaaS 的身份云产品，也是企业构建高效且稳定的身份治理中台的唯一解决方案。

Authing 身份云产品架构

通过核心组件 PaaS 化方式，Authing 身份云将几十项围绕身份领域全场景的产品功能封装为 Authing 身份认证平台、Authing 身份安全平台、Authing 基础设施平台。这样企业可以灵活的选择所需的能力组件，搭建符合需求的身份治理中台。既帮助企业避免了自研身份治理中台成本高和开发效率低的问题，又能灵活扩展快速响应企业业务发展的需求。

Authing 身份云使得开发者能够更加容易地集成和扩展身份管理相关的功能。通过使用 API 和 SDK ，开发者可以灵活地在身份治理中台中增加单点登录（SSO）或者多因素认证（ MFA）等个性化的功能和服务，来快速满足业务需求。

而且，PaaS 化的Authing 身份云还能帮助企业降低使用成本。企业在构建身份中台时，只需购买需要的能力组件即可，并不需要为全部的功能和服务付费。使得在提高业务效率的同时，进一步降低了企业的使用成本，切实地做到了降本增效的效果。

某金融领域企业的数字化转型一直处于行业的领先地位，企业内部已建立统一身份管理平台。不过，随着数字化技术的发展，面对金融行业监管对身份安全、风险控制、合规性等要求，企业内部原有的统一身份管理平台已经无法满足。

特别是企业内有 1000+ 应用，每个应用对于安全的策略和需求存在差异化，企业内部原有的统一身份管理平台无法做到统一管理和集中控制，且不具备风控能力的原有统一身份管理平台也无法提供多维度立体的安全保障。

在此背景下，基于 Authing 身份云 PaaS 化的身份安全平台，该企业打造了提供统一安全策略管理的风控中台。风控中台围绕身份供应搭建的安全和权限控制体系，帮助企业完成了自适应多因素认证（CAMFA）、动态授权、数据防泄漏、密码防爆破等多维度的安全保障。

该企业基于 Authing 身份云 PaaS 化构建的风控中台，不仅省去了自主研发的高成本投入和避免了标准化解决方案的场景不适用问题，也让企业核心应用拥有了自己的身份验证机制，实现了金融监管上的合规和安全。