【51CTO.com快譯】身份認證即服務(IDaaS)，也被稱為身份和訪問管理作為一種服務，使用的是一種云計算的基礎設施來安全地管理用戶身份和訪問實施。在其最基本的層面上，IDaaS可以為云端或內部部署的系統實現單點登錄(SSO)。但是它遠遠不止這些，還包括：訪問資源的分配和移除、管理和分析等。

根據蓋特納2016年的報道顯示，IDaaS領域的主流廠商包括有：Okta、微軟和Centrify，同時OneLogin、Ping Identity、SailPoint、科緯迅軟件服務(Covisint)、Salesforce、燈塔安全(Lighthouse Security，隸屬于IBM)和易安信(EMC)/RSA也迅速“登場”了。雖然各公司都能提供IDaaS，但是由于其特征集和功能上的差異，使得某種解決方案較之其他的方案更優于適合某個特定的組織。

來自DocuSign的***信息官 Eric Johnson認為，IDaaS的解決方案將成為你用來訪問所有重要的業務應用的一種集中化的機制。正確地選擇此類解決方案是非常必要的，這是因為任何停機/掉線都將會導致組織的重大業務中斷。因此當你在判定哪一種IDaaS是最適合你的時候，考慮諸如解決方案的集成能力、單點登錄(SSO)方面的體驗與安全等方面的因素都是很重要的。

如下這十個問題是由IDaaS的客戶—DocuSign(美國一家數字簽名認證與文件自動化管理公司)和Box(網絡硬盤服務網站)在遍歷了其選擇和獲取過程之后，并在對各個提供商進行評估時，所提出的一些基礎性問題。

1. IDaaS的產品安全在何處?

Box的高級經理Mark Schooley說：在評估IDaaS的時侯，Box所完成并指出的任何關鍵點中，安全一直位于每一種SaaS評估的中心。“安全是非常重要的，因為(在一些情況下)我們將把最為重要和敏感的應用程序的‘前門鑰匙’委托給了IDaaS解決方案。”

DocuSign的Johnson同意安全有著高優先級別這一說法，并且補充說：“被評估的解決方案應該提供自動化的欺詐檢測工具，以阻止可疑的用戶訪問。該解決方案應該能夠與公司現有的安全工具和基礎設施，例如安全信息和事件管理(SIEM)相集成，從而實現進一步的安全管理與分析。”

2. 它是否提供與廣泛的應用和基礎設施的“開箱即用”式的集成?

“公司要能夠實現每一種已錄用到被評估解決方案里的應用程序的附加值，”Johnson說，“這樣可以降低公司整體風險，消除手工流程所帶來的痛苦，而這才是一種更好的員工體驗。”

Johnson補充說：該解決方案應該提供跨平臺的支持，包括它在移動設備上控制應用程序的能力。IDaaS解決方案在前瞻性方面應該具有靈活性，以應用到任何類型的IT基礎設施，包括防火墻、虛擬專用網絡、無線接入和其它需要進行用戶接入管理的關鍵性基礎設施之上。

3. 它使用的是何種集成/開發模式?

Schooley說，在評估一個IDaaS解決方案時，集成/開發模式是一個非常重要的評估方面。和許多其他組織一樣，Box需要有與應用程序以及其他提供商的解決方案的大型生態系統相集成的能力。Schooley建議尋找那些具有極其豐富的應用程序編程接口(API)的解決方案，以用于自動執行復雜的任務并建立先進的集成模式。

4. 它是否支持與現有用戶目錄存儲的集成嗎?

Johnson說，無論是在內部部署還是在云端，被評估的解決方案都需要以最小中斷的目標去支持員工的信息記錄系統，例如人力資源系統或是活動目錄。這樣才能夠確保該解決方案的快速部署和在時間方面的優勢價值。

5. 它能提供SSO的體驗和關鍵用戶接入的管理能力嗎?

“被評估的解決方案應該對廣泛的SSO技術提供靈活的支持，例如安全聲明標記語言(SAML)、OpenID連接、活動目錄聯合服務(ADFS)及其它技術。這將保證能與各類企業級應用的集成。”Johnson如是說。

他還表示，該解決方案應該提供第三方的應用程序，以實現員工在企業的整個任職周期中，具有對用戶的使用資源進行分配、更新與移除的能力。

6. 它能支持多個SSO的策略嗎?

“被評估的解決方案應該提供一種靈活性，以創建基于各種應用的風險狀況并適于檢測到可疑的訪問情況的不同SSO策略，” Johnson說，“該解決方案應該支持多種不同的認證因素，包括軟和硬件令牌、終端證書、并期待能支持新的，諸如生物識別技術之類的創新因素。”

7. 它是否具有***的表現能力嗎?

Johnson建議去尋找一種有著無可挑剔的“正常運行時間”保持記錄的提供商及其解決方案，而且它能提供其高可用基礎設施的證明，還具有迅速解決任何問題的服務水平協議(SLA)的相關承諾。

8. 它能提供一種統一且集中化的體驗嗎?

Schooley認為：一種統一且集中化的體驗對于最終用戶和IT管理員來說是非常重要的。他說：“對于我們來說，用一種單一的，而且是易于管理的平臺來對各項服務予以鞏固是很重要的。”

9. 使用它的成本是多少?

消除前期預支的硬件成本，降低持續維護的成本和基于訂購的定價機制，都是組織為什么一窩蜂似的轉向基于云類型的服務的首要原因。然而，即使每個用戶逐月的費用相對較低，但其成本也很可能會迅速攀升。因此評估者需要提前確定好，諸如是否需要定制化、故障排除等成本，以加入到整體方案之中。

Schooley說，一個被評估的IDaaS解決方案的成本，需要被通過一種靈活且簡單的授權模式來予以合理的定價。“我們希望所看到的是那些能夠節約成本的，而不是帶來現有的本地研發或管理成本攀升的解決方案。”

10. 其他客戶對該提供商的體驗和記錄的口碑如何?

任何想要轉移到IDaaS的組織都希望提供商能夠確保其提供一種可以提高組織的現有能力，而且能夠在未來三至五年間持續這種能力的服務。

一個***的IDaaS解決方案，“需要具有一個能夠成功實現后期規模化部署的良好記錄，”斯庫利建議道。在評估提供商時，Box想從那些已使用了某個特定解決方案的其他組織那里所獲知的是：它是一種必須具備的技術，因為它“改變了我們日常的工作方式。”這類評價。

原標題：10 questions to ask IDaaS vendors before you buy，作者: Kim Lindros

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】