什么是竹云IDaaS

产品概述

IDaaS（Identity as a Service，身份即服务）是一种云化的身份管理能力。在国内，IAM（Identity and Access Management，身份与访问管理）已被广泛熟知，因此竹云 IDaaS 可以理解为云原生的 IAM 服务。

从管理视角来看，IDaaS 基于用户身份统一管理其所能访问的所有应用；从用户视角来看，只需一个身份标识即可通达所有授权应用。

核心能力

竹云 IDaaS 的核心是身份管理与身份认证，并配套提供：

• 同步协议：支持多种身份同步协议与机制
• 认证协议：支持 OAuth 2.0、OIDC、SAML、CAS 等标准协议
• 管理流程：覆盖用户生命周期管理的完整功能体系
• 安全增强：提供多因素认证（MFA）、智能风控、合规审计等能力

核心实体

竹云 IDaaS 主要管理两类实体：人（用户）与应用（资源）。

用户类型	典型应用场景
企业员工（2E）	办公类应用、业务系统
商业伙伴（2B）	招采平台、供应链系统、代理协同平台
终端消费者（2C）	企业官网、公众号、移动 App
物联网设备（2IoT）	智能终端、传感器等设备的身份管理

针对不同用户群体，竹云 IDaaS 划分出 EIAM（员工身份管理）、BIAM（商业伙伴身份管理）、CIAM（消费者身份管理）等业务方向。此外，应用级别调用的 API 的授权、使用和鉴权，也是 IDaaS 的保护范围。

产品优势

竹云 IDaaS 提供六大功能体系，涵盖企业身份管理的方方面面：

• 统一身份管理：集中管理全量用户身份
• 统一身份认证：一套账号密码通行全系统
• 单点登录（SSO）：一次登录，处处访问
• 智能风控：AI 模型实时识别异常行为
• 合规审计：完整记录访问过程，满足合规要求
• 身份大数据：基于身份数据的分析与洞察

为什么选择竹云 IDaaS

优势	说明
开箱即用	SaaS 化交付，无需自行运维，降低运维成本
全栈覆盖	兼容 2E + 2B + 2C 全场景
丰富预集成	预集成 1000+ 商业化应用，即开即用
多租户支持	支持单租户及层级多租户模式
全渠道接入	覆盖 Web、移动 App、桌面客户端等多种访问渠道

竹云 IDaaS，保护您的一切连接，为数字身份安全赋能。