网络安全行业报告：Okta专题，美国最大网络安全公司（17页）

行业报告下载 2020年09月24日 07:59 管理员

零信任架构的本质是身份管理安全范型的转移或者变革。Okta 从面向 SaaS 产品的 SSO 单点登录发展成身份认证和管理平台，2009 年以来作为 SaaS 服务商与企业的中间产品提供者，深耕云应用统一登录领域。2018 年收购云访问控制网络安全商 ScaleFT 后，构建起以身份认证为核心的零信任平台。 Okta 利用身份云的的身份信息集中管理、账号身份数据快速打通多因素认证等能力使企业能够在正确的时间将合适的人员安全地连接到正确的技术。根据 Forrester，其后台管理 UI 在具有最佳的易用性和间接性。通过与应用程序和基础设施提供商的 6500 多个预先构建的集成，Okta 的客户能够快速、安全地为业务自由地选择合适的技术。Okta 产品与服务的推出，突破了旧的低效率且不安全的安全瓶颈，将企业的安全水平和管理效率提高到新的顺准，实现了身份管理安全的变革。Okta 凭借海量应用程序和基础设施集成形成的技术壁垒脱颖而出，在拥有多种背景的、拥有市场先发优势等供应商竞争者中，成为独立管理平台的龙头企业之一。其中企业认证供应商竞争者包括 Microsoft、IBM、Oracle、SailPoint 等；全生命周期管理供应商包括 CA、 IBM、Microsoft、Oracle 等；多因素认证供应商包括 RSA、Microsoft、Symantec 等；基础设施即服务供应商：Microsoft、Google cloud、AWS 等。

Okta 以 Okta 身份云为核心，建立完整的身份认证、登陆的中心系统。公司通过设计 Okta 身份云，为组织提供一种集成的方法来管理和保护组织的身份，确保用户的安全：Okta 身份云由一套用于管理和保护身份的产品组成，大多数产品可用于客户标识和劳动力标识用例。Okta 客户可以通过这个安全、可靠且可拓展的平台与任何流行的应用、服务或者云整合，组织主要在劳动力身份管理和客户身份管理两个不同的模块使用 Okta 身份云。Okta 身份云由一套用于管理和保护身份的产品组成，大多数产品可用于客户标识和劳动力标识用例。Okta 客户可以通过这个安全、可靠且可拓展的平台与任何流行的应用、服务或者云整合，组织主要在劳动力身份管理和客户身份管理两个不同的模块使用 Okta 身份云。由于绝大多公司的需求都可以通过 Okta 身份云已研发的应用满足。Okta 提供单点来登录和访问所有的应用程序，并允许 IT 部门安全地管理用户凭据。此外， Okta 可以处理组织不断变化的需求，这对员工在地理上分散且部门分散的企业来说十分重要：随着企业从本地软件发展到按需、云计算服务，进而企业过渡到按需和本地混合配置，控制被授予何种应用程序的访问权限越发重要。这带给 CIO 及其团队一个全新的身份管理挑战，此外用户必须跟踪多个 URL，用户名和密码来访问应用程序。同时，Okta 单点登录可以提供定制服务，包括可定制的登录页面，使用 IFRAME 嵌入 Web 门户网站，在公司门户网站中使用 Okta SSO 以及一个支持完全自定义的 UX，并为每个用户提供动态应用链接。