¶ CIAM 与 EIAM

¶ 先说什么是 IAM、EIAM 和 CIAM

IAM：Identity and Access Managetment，身份和访问管理，或者简称身份管理。

其实回顾过去二十年，当我们讨论 IAM 时，其实大多数人想到的都是针对企业内部员工、合作伙伴、临时人员等提供统一身份认证和权限管理能力的内部产品（Enterprise Identity & Access Management 或 EIAM）。然而，这是缺乏想象力的，不能因为 EIAM 传统而简单，就只谈论、只研发 EIAM。

随着软件的边界拓展到我们生活的方方面面，统一管理身份的需求也不断拓展边界，以企业为核心，由内而外，企业也开始容纳外部的海量顾客身份，由此诞生了针对互联网用户的顾客身份管理（Customer Identity & Access Management 或 CIAM）。举个例子，京东企业内部的工程师、快递员的身份管理均属于 EIAM，而电商平台中的卖家、买家的身份管理属于 CIAM。

¶ 今天的 IDaaS 究竟是什么？

2015 年开始，开始有 Accenture、AWS 等国外服务商率先将 CIAM 作为一个独立的、必须的产品来看待。完全不同于以内部效率为核心的 EIAM 产品，CIAM 的目标是协助企业完成全局的信息化转型，在所有对外服务中统一用户的身份，在以体验为核心的用户争夺战中，为终端用户提供完整的身份自助服务、为不同平台用户提供统一而流畅的使用、注册体验，以此来提高用户的留存、黏性，进一步创造价值，在行业竞争中取得先机。

“顾客身份管理的独特要求，特别是对规模、性能、可用性以及对跨平台无缝使用的要求，使得 CIAM 必须成为一个独立的市场，完全区别于员工身份管理的 EIAM。—— Forrester”

所以，今天的 IDaaS 是什么？它不仅仅是只将二十年前的 EIAM 上云，而是应该将 EIAM & CIAM 都上云，以完善的 IDaaS 帮助中国企业迈向全局的数字化转型。

¶ 中国企业为什么开始用 EIAM & CIAM IDaaS？

今天领先的 IDaaS 服务商，都在致力于为企业提供上手即用、安全可拓展的用户管理和认证服务。使用 IDaaS，企业的 IT 研发、运维人员都可以快速管理任何应用、人员或设备的连接。无论是顾客、成员或是合作伙伴，无论是在云上、本地或是在移动设备上，IDaaS 服务商都可以帮助政企的 IT 服务变得更加安全，提高外部的核心业务的上线速度，也提高内部人员的生产力并保持合规性。