用户身份和访问管理是保障企业数字化转型的安全基石
全球数字经济的浪潮下，开展数字化转型已成为各行各业在谋求生存发展的必由之路。我国经济已经由高速增长转入低速增长和高质量驱动的阶段，在此阶段下，推动云计算、大数据、人工智能等新一代数字化技术与实体经济深度融合，大力推进建设数字中国、智慧社会，企业数字化转型势在必行。由于数字业务依赖身份和访问管理赋能的数字信任，身份和访问管理成为了保障企业数字化转型的安全基石，是保护企业网络、服务器和其他业务资源的关键。
随着数字化的深入推进，各行业均面临身份治理难题，IAM的应用场景不断扩展，从最初的金融行业逐渐渗透到政府、企业、教育、医疗等各个行业。在智慧城市、数字政府以及各行业数字化转型中，IAM都扮演着至关重要的角色。
以大型企业为例，数字化转型对大型企业发展至关重要。大型企业内部大体量、多层级的组织架构导致身份管理困难，信息系统烟囱林立，各个系统建设时间不一、大量系统独立运行，导致员工重复登陆，管理员系统管理难度较大，同时分支机构机构较多，不同机构之间信息系统访问管理难度大、身份信息重叠，企业信息规模较大、内容相对公开，容易被定点攻击，企业内部人员风险较高，有大量信息泄露事件由内部人员导致。
从大型企业的市场需求看，系统建设既要覆盖单一用户统一身份管理的需求，又要覆盖一级、二级、三级单位之间的身份互信，加之大型企业内部应用系统丰富，私有云、公有云应用众多，办公网、生产网结构复杂，客观上增加了身份管理的难度，因此，构建以IAM为底座的数字身份基础设施，已经成为大型企业数字化转型的必由之路。
芯盾时代 IAM支持用户身份治理与管理、多因素认证、单点登录、权限管控、风险审计等功能，实现企业用户统一身份认证，提高身份安全性、提升用户体验、降低成本、提高效率。
芯盾时代 IAM 将用户的身份、认证、权限、审计进行统一管理并融合零信任安全能力，对用户的操作行为进行持续的分析与鉴别，动态分析可能存在的安全风险；具备企业数据模型灵活扩展、应用账号连接、自动化用户全生命周期管理等能力。
芯盾时代 IAM 具备对内部员工身份管理、合作伙伴和会员等外部用户身份统一管理、特权账号生命周期管理、操作系统用户管理等能力，有效解决组织机构复杂、人员身份差异大、用户入转调离身份管理困难等问题，全方位满足企业身份安全及统一身份治理需求。
据Frost & Sullivan报告显示，
- 全球IAM市场规模从2019年的98.4亿美元增长至2023年的152亿美元，2019年至2023年期间年复合增长率达16.1%，
- 基于本地部署模式的规模从2019年的54.3亿美元增长至2023年的87.4亿美元，2019年至2023年期间年复合增长率为12.6%，
- 基于云环境模式的市场规模展现了更快的增长，从2019年的29.3亿美元增长至2023年的64.6亿美元，2019年至2023年期间年复合增长率达16.6%，云环境模式占比为42.5%。
- 展望未来，全球IAM市场规模预计到2028年达到267.8亿美元。
- 基于云环境的模式预计在2028年达到139.2亿美元，2023年至2028年期间年复合增长率为16.6%，云环境模式占比达52.0%。
据Frost & Sullivan报告显示，
- 中国IAM市场规模从2019年的12.7亿元人民币增长至2023年的31.5亿人民币，2019年至2023年期间年复合增长率达25.4%。
- 基于本地部署模式的规模从2019年的11.4亿元人民币增长至2023年的27.3亿人民币，2019年至2023年期间年复合增长率为24.4%。
- 基于云环境模式的规模展现了更快的增长，从2019年的1.3亿元人民币增长至2023年的4.2亿元人民币，2019年至2023年期间年复合增长率达32.8%，云环境模式于2023年占比达13.2%。
展望未来，随着中国数字化转型的持续深入，以及云计算、大数据、人工智能等数字技术的广泛应用，IAM市场和身份云服务市场将实现显著增长。得益于中国云服务市场的扩张，身份云服务领域将迎来广阔的发展空间，预示着巨大的增长潜力和市场机遇。
中国IAM市场规模预计将在2028年达到102.1亿元人民币，2023年至2028年期间年复合增长率为26.5%。基于云环境的模式预计在2028年达到19.7亿元人民币，2023年至2028年期间年复合增长率为36.5%，云环境模式于2028年占比达19.3%。
合规化、标准化、智能化成为IAM共识
随着数字化转型的不断推进，政府及企业数字基础设施及应用系统日益复杂，对用户身份管理和访问控制的需求日益增加。用户身份和访问管理IAM已成为数字化建设中必不可少的核心数字平台设施。IAM通过提供智能化身份管理和精细化访问控制功能，帮助用户建立起一套完善的数字身份治理和访问策略，确保企业的数字身份建设符合法律法规的要求。另外，通过在各种不同类型的应用系统之上建立统一标准、统一规范和统一接口，提高IT管理和组织的运营效率，有效提升不同数字技术汇集应用的集约性、易用性和安全性。
IAM作为企业身份中台，支撑企业高效的数字化运营和人员IT业务流程，在建设应达到以下身份管理目标：
- 统一身份：统一纳管企业所有身份域，打通身份孤岛；
- 自动管理：用户全生命周期自动化管理、自动授权、账号自动供应；
- 提升效率：提升管理效率、员工工作效率，改善用户体验；
- 保障安全：保障内网、移动办公、远程访问、混合云环境访问安全；
- 满足合规：满足等保、护网、行业安全法规；
- 标准规范：建立身份、认证、权限标准规范，支撑IT建设和管理；
- 业务融合：依托统一身份基础体系，高效推进业务融合。
新一代身份和访问管理系统是一种身份管理和智能控制的多层次、合规的纵深安全防御和全面身份治理体系，处于底层IT资源和上层应用程序之间，是数字化建设的最核心基础设施之一，管控内、外部不同类型用户的身份、系统身份、物的身份、AI身份、元宇宙空间的数字身份以及相关身份数据与行为的权限管理与风险控制，实现本地系统以及兼容云环境下的身份管理，在兼容性、易用性、扩展性、安全性方面有了进一步提升，实现数字世界的连接、共享与安全。
IAM作为数字身份基座，针对不同类型的用户与不同类型的系统及平台之间，提供一种能有效管理和控制多种类型用户或终端访问行为和权限的能力，包括但不限于用户、物联网设备、虚拟现实环境以及人工智能系统等、确保每个主体都能获得合理的访问权限，同时对这些访问活动进行监控和审计，以提升整体安全性和合规性。
新一代IAM拥有一套全面的身份治理体系，以合规化为基础、以标准化为支撑、以智能化为方向，包含身份管理、访问权限控制、身份认证、自适应的多因素智能融合认证、电子身份创建与回收的自动化管控、访问行为审计、权限互斥的合规管理以及确保实时预警和有效防范的风险管理机制，可以确保在企业和组织中，正确的用户能够访问相应的资源，有助于提高安全性并降低风险，提升了整体数字化服务效率。