应用身份服务IDaaS中台保驾护航政企数字化转型 -阿里云开发者社区

开发者社区> 摩希> 正文

应用身份服务IDaaS中台保驾护航政企数字化转型

简介: 阿里云的双中台中, 安全起到了保驾护航的左右, 身份认证更是安全中的一个重要组件。 本文通过一个权限中心的中台案例, 介绍了如何通过应用身份服务IDaaS 加速业务开发, 助力政企数字化转型。
+关注继续查看

阿里云一直政企中台的倡导者,其提出的数据中台和业务中台有着广泛的实践。 那么身份认证作为中台上连接人和应用的底座, 是如何实践的呢?

阿里云的身份认证服务IDaaS致力成为大中台中的身份认证部分。在整个阿里云四大中台中,安全服务五横两纵, 其中的一纵“身份安全服务”,就是IDaaS 和RAM的组合。其中RAM主要是负责云上资源,比如ECS, RDS的管理,主要是针对运维账户; IDaaS 主要是负责云上应用, 比如VPN, 阿里邮箱等, 管理的是政企全量的用户。  

Screen_Shot_2020_05_14_at_4_14_28_PM
如上图,应用身份服务IDaaS, 是真正的顶层标准解决方案和各行业定制解决方案的底座。 比如我们交付的数字政府项目, 疫情期间推出的全面口罩预约服务, 就是基于IDaaS 提供的当地全体市民的身份。 所有的用户注册、登录及注销都是现成的能力, 就象支付宝的付款模块不需要从头写一样, 在这个预约服务中, 身份安全也是个即插即用的能力。

为了能够覆盖不同的应用场景, IDaaS包含了应用、账户、认证、授权及审计各个模块。除了常见的WEB应用打通SSO, 还有一个重要的能力就是STS。使用STS的主要原因, 是因为很多应用都已经API化, 会有一个前置的API网关来注册登记所有的API。 那么, 这个API访问的时候,网关需要校验OAuth 或OIDC中的一次性AT或id_token, 那么IDaaS 就要具备签发这种一次性Token 的能力。

Screen_Shot_2020_05_14_at_6_16_20_PM
上图中, 左边的WEB安全网关主要控制哪些用户 ,终端能够接入;右边的API网关主要控制能接入到哪些数据源中。 一个好的中台, 中间统一身份认证服务颁发的令牌, 必须是能够满足各种应用场景的。

下面通过一个例子来展示中台的威力。 比如一个业务应用需要定义权限服务, 过去是要自己从头开始写数据结构和代码。 现在, 只要在图形界面或是通过API定义好资源, 用户, 角色, 及俩俩的授权关系, 就很快可以开始代码了, 快的话只需要几分钟。 这个也是今年特别流行的Low-Code Application Platform (LCAP) 低代码开发平台的理念平台基础。 

Screen_Shot_2020_05_14_at_5_03_37_PM
通过上述的权限中台服务, 可以快速的定义出RBAC的权限模型。 比如一个管理员角色可以分配管理哪些菜单,按钮这种。这个管理员, 还可以进一步把自己的权限下放到下一层的管理员, 分担管理功能, 形成分级管理。

同时, 权限中心还提供ABAC的能力, 比如, 所有的VIP能访问什么样的资源, 可以快速的定义出来。

通过上述的机制, 可以让业务开发人员更关注业务逻辑, 把认证,权限这些每个应用都有的安全基础能力交给中台服务, 从而能够快速的开发出进销管存,人法财行等业务应用, 让政企数字化转型过程更精彩。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
驻云携手阿里云SaaS加速器,为企业提供数字化转型服务
2020年5月28日,驻云宣布与阿里云智能深化战略合作,成为阿里云SaaS加速器伙伴。驻云将以DataFlux为基础,为更广泛的行业和企业提供完整的数字化转型解决方案和服务。
964 0
疫情之下,中小企业数字化转型之路正在被“激活”?数字化工具的应用或成关键
疫情发生后,企业数字化转型的需求日益强烈。阿里云2020上云采购季,一亿补贴助力企业复工复产:定制建站爆品买一年送一年;企业邮箱、OA、ERP等办公必备最低5折;营销刚需小程序、域名、友盟75折......让企业以最大程度的优惠获取到优质的...
504 0
解决方案应用实例 |阿里云牵手飞鹤乳业,全面赋能企业数字化升级
宏观经济环境变化、新一代消费者崛起,飞鹤借助阿里云数智化转型,以数字化、智能化引领企业业务革新以及灵活多变的业务模式,拥抱迅速变化的市场环境、服务年轻消费群体。
232 0
疫情之下,中小企业数字化转型之路正在被“激活”?数字化工具的应用或成关键
疫情发生后,企业数字化转型的需求日益强烈。阿里云2020上云采购季,一亿补贴助力企业复工复产:定制建站爆品买一年送一年;企业邮箱、OA、ERP等办公必备最低5折;营销刚需小程序、域名、友盟75折......让企业以最大程度的优惠获取到优质的企业应用产品。
531 0
连通新零售,助推数字化,智能电子价签还蕴含多大的应用价值?
编辑语: 应用速递栏目:应用速递是面向IoT厂商推荐芯片开放社区(OCC)上的典型应用案例,便于IoT厂商精准获取方案,快速实现产品落地。
15 0
+关注
1
文章
0
问答
来源圈子
更多
布道的过程也是穿越盗梦空间的过程,布道师就是织梦人,肩负着指点整个产业走势的历史使命。
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载