近幾年，教育科技行業(yè)競(jìng)爭(zhēng)激烈，巨頭雛形已成，小型創(chuàng)業(yè)公司要想突圍，既面臨巨大的機(jī)遇，也有極大的挑戰(zhàn)。

教育技術(shù)目前在致力于回歸到教育本質(zhì)中，其中內(nèi)容和教學(xué)方式上還有很大的創(chuàng)新空間，大家都在極力開(kāi)發(fā)、優(yōu)化自己的在線學(xué)習(xí)場(chǎng)景，不斷創(chuàng)造新的用戶體驗(yàn)。

為更好的駕馭互動(dòng)性逐漸增強(qiáng)的教學(xué)場(chǎng)景，快速的身份識(shí)別和精準(zhǔn)的權(quán)限管理是成功的基石之一。

Authing 提供了一個(gè)更快的云端身份解決方案，幫助其快速實(shí)現(xiàn)單人或分組實(shí)時(shí)細(xì)顆粒度的權(quán)限分配，甚至還可以為每一位教師分配一個(gè)單獨(dú)的管理頁(yè)面，幫助平臺(tái)更好地做到兼顧大規(guī)模與個(gè)性化教學(xué)，從底層上助力客戶解決業(yè)務(wù)和用戶數(shù)據(jù)的安全隱患問(wèn)題，讓其應(yīng)用具備適應(yīng)未來(lái)業(yè)務(wù)的靈活擴(kuò)展能力。

方案架構(gòu)

總體來(lái)講，在線教育場(chǎng)景的身份管理主要有以下幾個(gè)技術(shù)問(wèn)題：

 1. 登錄體驗(yàn)要求高 

我們都力求最大化地為用戶的登錄注冊(cè)提供便利，包括豐富的社會(huì)化登錄方式，一致的單點(diǎn)登錄體驗(yàn)等；以及在面對(duì)大型直播課的高并發(fā)登錄時(shí)段保證穩(wěn)定，為系統(tǒng)提供較高的靈活擴(kuò)展能力和穩(wěn)定性。

 2. 統(tǒng)一管理不同角色的訪問(wèn)權(quán)限 

平臺(tái)需要對(duì)學(xué)生、教師、管理員、機(jī)構(gòu)進(jìn)行統(tǒng)一管理，不僅需要在復(fù)雜場(chǎng)景下對(duì)不同角色不同權(quán)限進(jìn)行自動(dòng)化的精準(zhǔn)分配，同時(shí)需要設(shè)置好強(qiáng)安全策略，同時(shí)兼具靈活、高效、可擴(kuò)展性。

 3. 用戶行為事件實(shí)時(shí)監(jiān)控、安全與合規(guī) 

數(shù)據(jù)在教育市場(chǎng)上非常重要，但大多企業(yè)數(shù)據(jù)支離破碎，數(shù)據(jù)治理是一個(gè)復(fù)雜的任務(wù)。一方面可視化地對(duì)用戶行為自定義分析，用數(shù)據(jù)更好地支持業(yè)務(wù)增長(zhǎng)至關(guān)重要，另一方面企業(yè)主比以往都更需要讓自己的應(yīng)用具備安全與合規(guī)，包括訪問(wèn)安全，避免數(shù)據(jù)泄漏等，以及滿足相關(guān)政策的要求。

 4. 滿足業(yè)務(wù)快速擴(kuò)張 

面對(duì)業(yè)務(wù)快速變化，調(diào)整戰(zhàn)略，或需要開(kāi)發(fā)多個(gè)應(yīng)用等，要求我們的系統(tǒng)能適應(yīng)快速變化的環(huán)境，以低成本方式敏捷開(kāi)發(fā)，且要具有高擴(kuò)展性。

針對(duì)以上技術(shù)痛點(diǎn)，Authing 實(shí)現(xiàn)的基本邏輯如下：

1. 登錄邏輯同時(shí)關(guān)聯(lián)著注冊(cè)、重置密碼、關(guān)聯(lián)賬號(hào)等邏輯，更重要的是，在登錄過(guò)程中添加自適應(yīng)身份驗(yàn)證越發(fā)重要。Authing 將原本復(fù)雜的邏輯進(jìn)行模塊化封裝，簡(jiǎn)化為僅需少量的代碼工作，就可以快速實(shí)施登錄認(rèn)證，還可以自行進(jìn)行多種功能的自定義擴(kuò)展，包括密碼策略、登錄頻繁檢測(cè)、自定義認(rèn)證流程等，在保證靈活性的基礎(chǔ)上滿足定制化需求，能夠支撐千萬(wàn)級(jí)別并發(fā)。

2. 在 Authing 的權(quán)限系統(tǒng)中，通過(guò)用戶、角色這兩種對(duì)象實(shí)現(xiàn)了 RBAC 模型的角色權(quán)限繼承，還圍繞屬性進(jìn)行動(dòng)態(tài)的、細(xì)粒度的授權(quán)，從而實(shí)現(xiàn)了 ABAC 權(quán)限模型。并且將資源、角色、權(quán)限授權(quán)統(tǒng)一組合到一個(gè)權(quán)限分組中，方便平臺(tái)管理員進(jìn)行集中管理。

3. 實(shí)現(xiàn)身份數(shù)據(jù)治理與安全合規(guī)并不簡(jiǎn)單，Authing 構(gòu)建以身份為中心的基礎(chǔ)設(shè)施，基于身份實(shí)現(xiàn)數(shù)據(jù)的個(gè)性化分析，從而了解用戶的學(xué)習(xí)行為和結(jié)果。通過(guò)統(tǒng)一身份可以提高數(shù)據(jù)治理效率，刻畫高精度用戶畫像?？梢暬陌踩珜徲?jì)功能，幫助企業(yè)在業(yè)務(wù)不斷增長(zhǎng)的同時(shí)保持安全與合規(guī)，支持自動(dòng)開(kāi)啟多因素認(rèn)證，支持自定義設(shè)定高強(qiáng)度的密碼策略等，提供等級(jí)保護(hù)第三級(jí)的技術(shù)支撐。

4. 基于多租戶云原生架構(gòu)設(shè)計(jì)，實(shí)現(xiàn)彈性伸縮能力，平滑擴(kuò)展，最高可以支撐數(shù)十億用戶，滿足未來(lái)業(yè)務(wù)快速擴(kuò)張的需求。改變了傳統(tǒng)的以項(xiàng)目實(shí)施為主的交付形式，將身份管理能力設(shè)計(jì)為基礎(chǔ)設(shè)施，通過(guò)云服務(wù)的方式提供給企業(yè)主。

應(yīng)用案例

風(fēng)變科技（新興教育科技公司）結(jié)合 Authing 身份能力，低成本快速上線登錄認(rèn)證和授權(quán)管理，有效助力風(fēng)變科技全面推動(dòng)自動(dòng)化教學(xué)方式，實(shí)現(xiàn)平臺(tái)精細(xì)化管理目標(biāo)。通過(guò) Authing 通用登錄組件，快速實(shí)現(xiàn)便捷的社會(huì)化登錄認(rèn)證，通過(guò) Pipeline 和 Webhooks 的自定義擴(kuò)展功能，開(kāi)發(fā)團(tuán)隊(duì)在認(rèn)證流程中執(zhí)行自定義代碼，實(shí)現(xiàn)對(duì)不同場(chǎng)景下細(xì)顆粒度的精準(zhǔn)權(quán)限分配和用戶行為分析。Authing 的 API 化服務(wù)幫助風(fēng)變科技解決了困擾其一年的難題，大幅降低研發(fā)成本，只需一次開(kāi)發(fā)即可二次復(fù)用，為其未來(lái)的業(yè)務(wù)擴(kuò)張構(gòu)建了可復(fù)用的身份基礎(chǔ)設(shè)施。
高等教育出版社（中國(guó)最早的專業(yè)教育出版機(jī)構(gòu)之一）作為數(shù)字化轉(zhuǎn)型的一部分，為其 100 多個(gè)應(yīng)用的數(shù)千萬(wàn)用戶提供統(tǒng)一身份解決方案，創(chuàng)建無(wú)縫登錄體驗(yàn)，提高安全策略，并大幅降低維護(hù)成本。疫情期間借助 Authing 提供的登錄和授權(quán)技術(shù)，迅速上線掃碼登錄功能，集成基于角色的細(xì)顆粒度的授權(quán)能力，幫助其規(guī)范地管理內(nèi)部用戶、外部用戶、國(guó)內(nèi)/國(guó)際出版合作伙伴等用戶，實(shí)現(xiàn)集中式的用戶管理，自適應(yīng)多因素認(rèn)證管理，保障訪問(wèn)權(quán)限和業(yè)務(wù)安全。Authing 系統(tǒng)的靈活高彈性，為高教社后續(xù)的迅速發(fā)展，提供了拓展、集成能力，減少日常的維護(hù)工作，降低開(kāi)發(fā)成本，讓 IT 管理化繁為簡(jiǎn)，加速數(shù)字化轉(zhuǎn)型和業(yè)務(wù)成長(zhǎng)。

Authing 一直致力于通過(guò)低代碼的方式降低開(kāi)發(fā)門檻，提高開(kāi)發(fā)效率，讓身份管理更簡(jiǎn)單更智能。Authing 已經(jīng)陸續(xù)助力多家教育科技公司和大型教育集團(tuán)，快速集成單點(diǎn)登錄，實(shí)現(xiàn)精細(xì)化的訪問(wèn)授權(quán)管理能力，成為提高用戶轉(zhuǎn)化率和實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)的標(biāo)配工具。