共计 2423 个字符，预计需要花费 7 分钟才能阅读完成。
在咱们生存处处可见引擎的踪影，对于游戏来说引擎是游戏的要害外围，对于汽车来说 引擎是外围的发动机是提供能源的源泉，对于杀毒引擎来说，引擎是其外围病毒库和甄别组件形成。那么什么是身份引擎？
01 什么是决策引擎？
决策引擎是指企业针对其客户提供个性化服务的决策平台，这些个性化服务决策通常包含：危险决策、准确营销决策等，然而利用在身份畛域，OneAuth 是这一场景的开创者。
决策引擎是事实世界决策的高纬度形象，蕴含了三个对象，即：输出、决策引擎、输入。不同场景下对应不同的输出，同时利用的模型不同，产生决策后果也不同。其中输出和输入很容易了解，那么具象化的引擎是什么？
决策引擎能够了解为是规定、模型运行的容器，可依据随时依据场景的须要，来扭转要求的输出和扭转规定和模型，从而无需而外开发来适配新的场景。
02 什么是身份治理？
让咱们先从 IAM 来说起
IAM 是 Identity and Access Management 的缩写，即身份与拜访治理，或称为身份治理与访问控制。IAM 次要为了达到一个目标：让失当的人或物，有失当的权限，拜访失当的资源。其中“人或物”称为主体（Subject），“资源”称为客体（Object）。
传统的 IAM 个别蕴含如下几局部，常被称为“4A”或“5A”，然而往往因为事实世界的账号、权限、认证形式和拜访的客体是动静的，传统的 IAM 曾经不再适应多元化，多场景的需要。
IAM 尽管能实现身份治理的最根本治理性能，随着近年基于云利用，云原生的企业越来越多，SaaS 行业倒退逐步凋敝，时代的倒退，企业解决业务习惯也逐渐相云迁徙，或基于云。云原生利用 SaaS 等泛滥产品，给人们带来极大的便当同时也面临着身份治理的问题。企业业务散布在不同的云利用上，然而对于员工身份信息管理，企业组织架构，权限调配，却是割裂且独立的。
03 什么是身份“引擎”
面向未来的身份引擎 OS -OneAuth™ Cloud Engine
引擎与 OS 的定位是要为使用者 / 开发者赋予更多的抉择、模块化的自由组合。
OS 的形象 – 身份治理去耦合
为了实用于每种 APP 的拜访体验，OneAuth 将身份形象为四个外围的构建，每个构建援用一组或者多组策略引擎——将用户拜访过程的合成为身份、受权、注销和注册、签发四个外围块，以底层的策略引擎提供决策反对。
客户能够创立动静的、基于上下文的用户旅程，以起码的自定义代码解决有限数量的身份用例的能力。应用无关用户、设施、应用程序、网络和用户行为的上下文来告知任何用户的身份旅程，从而相应地调整拜访体验。OneAuth 身份引擎由一系列独自的步骤组成，能够解决从注册到身份验证到受权的整个用户流程。
应用模块化组件定义任意流程
外围 OS 模块化构建能够使您可能评估策略、触发 Hook、公布事件、提醒用户采取行动或间接拜访内部服务。定制能够依据用例和利用的上下文而有所不同。能够通过配置跳过 OneAuth 引擎中的默认的步骤。而且，您能够为任何应用程序或体验中的任何工夫点、抉择不同的步骤来运行和或让用户来抉择是否跳过，从而创立各种身份的拜访流程。
应用策略引擎定义平安的设置
OneAuth 的身份引擎是决策引擎在身份场景下的一个实际。
OneAuth 身份引擎依据平安或者业务的须要，能够自定义限度拜访的条件，依据用户、组成员身份、设施、地位或工夫作为访问控制的条件。
比方，依据不同利用敏感水平，设计不同的身份验证步骤，对于敏感的利用、或者可疑的身份，须要输出 OTP 或者 SMS 一次性明码进行 MFA 的身份验证能力拜访利用；比方，须要引入更多的因子，或者账户复原的过程中，须要更多的验证。
在 OneAuth 中反对以下策略类型 ：
- OneAuth 登录策略：用于管制谁能够登录，在何种环境下容许用户登录 OneAuth，是否须要 MFA 的验证，以及登录后容许的放弃登录状态的工夫。
- 利用登录策略：在拜访应用程序之前，判断是否须要执行的额定身份验证。
- MFA 策略：管制用户能够应用哪些 MFA 的办法，以及设置用户在什么工夫去注册是哪种因素。
- 明码策略：依据不同的用户，给予不同的明码长度和复杂度，明码的有效期。以及账户锁定和解锁的条件，包含用户在何种环境下容许自助进行账户复原的操作。
- IDP 路由策略：存在多个 IDP 服务，用户尝试登录时，路由策略依据物理地位、终端、利用、用户等条件，将用户路由设定的 IDP。
- OAuth 受权策略：依据特定客户端、用户、申请的受权范畴的组合条件，给予规定定义的特定令牌，包含令牌生命周期的设定。
应用 Hook 进行额定的扩大
通过 Inline Hook 和 Event Hook 的能力使您可能反对有限的用例。Hooks 钩子为 OneAuth 身份引擎增加了额定的可扩展性，容许您增加自定义代码来批改运行过程并告诉内部服务。
Hooks 有两种类型：
- Inline Hook – 容许您向组件增加自定义逻辑
- Event Hook- 容许您依据 OneAuth 系统日志中公布的事件启动上游集成
可自定义的用户流程
依据利用的自定义，OneAuth 能够在每个外围组件中依据决策采取下一步的口头，以推动用户实现他们所拜访的流程。
身份引擎充当了对外部 API 和开发都须要调用的驱动引擎
当向开发者 API/ 组件服务不满足这一驱动引擎的标准时，内部开发人员会发现错误。这要求开发者在平安设计方面更加的标准的思考和设计，否则不能与身份引擎进行对接，从底层推动了安全性和品质。
另外，基于此设计，也让业务在本身平安思考方面不须要思考的太多，而让开发者更加专一本身的业务，让业务变得更加纯正，减少其将来的扩展性。这将帮忙开发者整体晋升本人的工程实际。
须要的不是一个 IAM 软件 而是一个规范
OneAuth™ Cloud Engine 它不是一个产品，更是一个基于引擎 OS（一套标准化的身份实际），缩小保护老本，晋升企业身份平安，进步生产力，欠缺身份建设。用身份引擎来驱动更多的企业发明更大的愿景。从新定义身份, 任何科技, 任何形式, 任何地位, 任何事件与人的连贯