导读

随着企业努力管理其应用程序堆栈的复杂性，IT和安全团队需要最大限度地降低安全风险和运营成本——同时帮助他们的组织从最佳工具中受益。本次会议探讨了企业需求如何演变，以及Okta如何赋能其应用程序集成生态系统以满足这些需求。探索Okta的统一身份平台如何提高整个IT生态系统的安全标准，并帮助SaaS应用程序开发商为其客户提供差异化的安全功能。此外，了解Slack与Okta合作的历程，以及Slack的客户如何从单点登录、生命周期管理和通用注销等身份安全功能中受益。本演示由亚马逊云科技合作伙伴Okta为您带来。

演讲精华

以下是小编为您整理的本次演讲的精华。

在不断演变的网络安全威胁环境中，身份保护已成为当务之急。根据Verizon最近的一份报告，80%的数据泄露源于凭证被盗或合法访问权限被滥用，身份相关攻击正在不断上升，去年这类攻击更是激增了180%，凸显了解决这一关键问题的紧迫性。

身份和访问管理领先供应商Octa推出了其Workforce Identity Cloud创新解决方案，旨在通过统一的端到端身份安全方法，让个人能够安全地利用工作场所中的任何技术。该解决方案的全面框架从身份验证之前就开始，主动识别潜在风险并实施默认安全策略，以减少不必要的访问。

在身份验证过程中，Octa针对关键应用程序和资源实施了强大的安全措施，包括强大的、防止钓鱼的生物识别身份验证因素。但该解决方案的警惕并不止于初始身份验证阶段，它还会持续监控用户行为，并及时响应任何可能表明账户被盗的异常情况。

Octa Workforce Identity Cloud的一个关键组成部分是身份管理功能，允许用户自助发起对亚马逊云科技应用程序的访问请求。这一功能简化了整个用户生命周期管理过程，从无缝入职到高效离职，确保及时、受控地授予和撤销访问权限。

与此功能相辅相成的是Octa Privilege Access，这是一个强大的解决方案，可管理特权账户、安全保管库、密钥轮换以及跨关键系统的全面审计。这种多方位的方法不仅提高了安全性，还促进了运营效率和问责制。

Octa致力于提供无缝用户体验，其Fastpass功能就是一个很好的例证。这项创新功能允许通过受管理或非受管理设备进行身份验证，符合NIST指南和FIPS合规性标准。值得注意的是，Octa已将其解决方案与Amazon CLI集成，利用设备授权流程，即使从不受信任的设备也能安全访问Amazon CLI、SDK和API。

在身份验证后阶段，Octa的身份威胁防护(ITP)发挥着关键作用。这项先进功能持续评估用户访问情况，收集和分析IP地址变更、网络区域转换等上下文数据。基于这种全面分析，ITP可以采取自适应行动，如强制执行额外的身份验证步骤或终止会话，从而主动缓解潜在风险。

认识到集成在实现统一身份愿景中的关键作用，Octa大力扩展了Octa集成网络(OIN)的广度和深度。该网络目前包含7500多个集成，实现了跨大量SaaS应用程序的无缝互操作性和增强安全性。Octa与行业领导者如Slack和亚马逊云科技建立了战略合作伙伴关系，确保其身份安全能力在客户环境中的关键应用程序中得到一致实施。

然而，Octa推进身份安全的承诺并不仅限于自身产品。该公司正在积极参与一项名为IPSI(企业安全身份互操作性配置文件)的全新标准的制定。Octa与OpenID基金会和行业同行合作，为这一专门针对B2B SaaS应用程序的标准做出贡献。

IPSI旨在提供明确的指导意见，说明如何实施身份标准以实现高级安全功能，如生命周期管理、集中权限管理、共享风险上下文以及自动响应风险态势变化。一旦最终确定，IPSI将促进SaaS消费者、构建者和更广泛的安全生态系统之间更加健全的共同责任模式，加快集成实现价值、简化客户入职，并在整个身份架构中促进一致性、互操作性和更高的安全性。

领先的协作平台Slack已与Octa开启了一段转型之旅，彰显了这种生态系统驱动的身份安全方法的价值。Slack资深专业人士Steve Hamrick分享了他们与Octa集成的见解，强调了最初的挑战和后续的经验教训。

早期，Slack采用了实时资源调配的方法，但这种方法对于协作解决方案来说是不够的。他们意识到，预先用户调配对于实现无缝用户入职、频道邀请和工作分配至关重要。这一关键见解促使Slack采用了SCIM标准，有助于集成更丰富的个人资料信息，并实现基于角色的访问控制。

随着Slack客户群不断扩大，支持多个身份提供商的需求变得明显，以满足可能使用单独身份管理系统的员工、承包商和合作伙伴的需求。Slack与Octa的集成确保了来自不同背景的用户一开始就能被调配到适当的角色和频道，从而简化了入职流程，提高了运营效率。

认识到在保护身份方面的共同责任，Slack与Octa的共享信号框架实现了强大集成。这种集成使Slack能够向Octa传输行为数据和会话信息，让客户能够监控用户活动，并及时锁定表现出异常或可疑模式的会话。这种主动的威胁检测和响应方法对于缓解潜在的数据泄露和账户被盗情况至关重要。

此外，Slack与Octa之间的集成为管理员提供了对用户会话的细粒度控制。管理员可以选择性地注销特定用户会话，在涉及共享设备或丢失设备的情况下，这一功能尤为宝贵，因为立即撤销访问权限至关重要。

在整个旅程中，Slack一直重视开放标准和客户选择的价值，认识到与Octa作为企业客户的前门合作的互利性。这种方法不仅提升了登录体验并降低了密码泄露风险，还集中了身份管理、减少了数据泄露，并确保在雇佣关系终止时及时撤销访问权限。

总之，本次演讲强调了身份相关攻击带来的日益严重的威胁，以及采用统一的、生态系统驱动的身份安全方法的迫切需求。Octa的Workforce Identity Cloud提供了一个全面的解决方案，涵盖风险发现、安全身份验证、身份验证后监控和自动响应机制。

Octa与行业领导者如Slack的集成体现了这种方法的力量，实现了无缝的用户体验，同时加强了安全态势。此外，Octa参与IPSI标准的制定反映了其致力于在整个SaaS生态系统中促进互操作性、一致性和高级身份安全能力的承诺。

随着数字环境的不断演进，身份保护将继续成为一个关键命题，像Octa和Slack这样的行业领导者的协作努力将对于保护组织和个人免受身份相关攻击的威胁至关重要。

我们正处在 Agentic AI 爆发前夜。 2025 亚马逊云科技中国峰会提出，企业要从 " 成本优化 " 转向 " 创新驱动 " ，通过完善的数据战略和 AI 云服务，把握全球化机遇。亚马逊将投入 1000 亿美元在 AI 算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在 AI 时代突破。