早在2003年（按技术发展的速度来看，已经是很久以前），人们对更顺畅的身份管理体验寄予厚望。当时，安全断言标记语言（SAML）刚开始流行，并逐渐广泛用于身份配置，尤其是用于实施单点登录（SSO）解决方案。
当时，人们主要担心的是孤立账户问题，以及如何简化密码管理。回想一下，那正是 Web 化和面向服务的架构（SOA）盛行的时代，一切都在转变为 Web 应用。因此，采用 Web 原生标准来帮助应对身份管理挑战是顺理成章的选择。
事实证明，现在这样也说得通了。
毕竟，如今一切都在“云化”。说得直白些，就是所有Web应用都在迁移到“云端”。现在，配置和管理方面的挑战（包括避免出现孤立账户或未经授权的访问）不仅涉及内部系统，也涉及外部托管的云系统。
我们2016年的《应用交付现状》调查结果也印证了这一点。当我们询问受访者在混合（多）云环境中面临哪些挑战时，排名前两位的回答分别是：缺乏分析工具来帮助确定特定应用应托管在何处（29%），以及尚未找到全面的身份管理解决方案（29%）。这或许可以解释为什么2016年计划部署的服务中，身份联合（26%）位居首位。
身份联合实际上是企业内部身份自动配置、审计和管理解决方案的成熟（或演进），将外部系统（本地部署环境之外的系统和云系统）也纳入其中。该解决方案依赖一个“权威身份源”，其作用类似于DNS，可作为管理应用特定身份的依据。由于它是企业的权威身份存储库，因此几乎总是部署在本地。
身份联合利用SAML，在SaaS等不受IT部门控制的应用之间充当中介。身份联合服务在用户与其要访问的应用之间进行协调，确保Bob尝试访问Office365时，其身份仍然有效且已获授权访问该应用。否则，访问将被拒绝。如果验证通过，您的收件箱很快就会收到另一份Power Point演示文稿。
根据Osterman Research的研究，员工离职后，IT部门平均要过9天才会意识到需要停用其账户。研究还发现，Active Directory中平均有5%的用户已不再受雇于该组织。此外，也不能忽视“已获授权”这一点，因为同一项研究发现，每年有19%的员工会变更职位或职责，这可能导致其访问权限级别发生变化，从而带来风险。
身份联合服务还可以提供单点登录（SSO）功能。例如，我可以登录F5的远程门户，只需登录一次，随后借助身份联合服务自动启动多个不同的Web应用，其中一些部署在本地，另一些则是SaaS应用。一次登录后，无需再次登录。
IT人员也无需再为此操心，因为他们会根据权威数据源验证我的角色、访问级别和有效性。信息始终保持最新，而不是9天后才更新，因为变更无需通过人工或基于Web的流程逐级传递。这不仅提高了我的工作效率，也提高了IT人员的工作效率。否则，他们只能整天使用SaaS-1和SaaS-2的人员当天早些时候通过电子邮件发来的Excel电子表格来核实变更。没错，在SAML基本成为企业级SaaS身份联合的事实标准之前，实际采用的就是这种方式。
但不要局限于认为SAML只适用于DropBox、SFDC和Office365等“用户”应用。它对于管理IT人员有权访问的云端系统也很有价值。例如，有些人员需要管理AWS中的实例、访问权限和服务，而这些工作通常通过AWS管理门户完成。该门户可通过身份联合服务进行管理。
希望通过集中式权威来源管控Office365访问权限的理由，同样适用于管控云基础设施管理系统的访问权限。您既不希望离职人员仍能访问该系统，也不希望等上9天才能撤销其访问权限。通过SAML进行集成和自动化，既能消除这一风险，又能改进配置工作流，就像在常去的商店享受“买一赠一”（BOGO）优惠一样。
身份联合服务不仅能提高工作效率、降低风险，还可避免在员工离职或变更角色或职责时执行成本高昂且需要监督的手动流程，从而降低运营成本。
这项能力最终可提升敏捷性，使IT能够更好地适应业务变化，并支持和推动业务计划。当IT不再受冗长的手动流程或定制集成所束缚时，就能更轻松、更迅速地调整系统，并确保策略执行的一致性，无需经历繁琐的步骤。这意味着企业可以根据需要迁移、添加和移除系统及应用，而不必等待IT手动“连接”确保合规性和访问权限所需的所有组件。
身份联合服务的价值日益凸显。借助SSO和联合访问，它不仅能让用户更轻松地使用应用，还能提高敏捷性、降低风险，并减少管理日益增多的本地和云端日常应用所产生的运营成本。
想深入了解SAML的详细信息？不妨观看由F5的John Wagnon讲解的SAML Lightboard课程。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。