Authing创始人SaaS的本质是业务管理的沉淀

　　近日，身份云平台Authing宣布完成2300万美元A轮融资。本轮融资由老虎环球基金领投，鼎晖VGC（创新与成长基金）、声网Agora、老股东GGV纪源资本和奇绩创坛跟投，跃为资本担任独家财务顾问。
　　11月19日下午，Authing举办宣讲会，创始人谢扬发表当谈论卖SaaS，我们究竟在卖什么？主题演讲。
　　SaaS的本质是业务管理的沉淀
　　刚开始做软件开发的时候，我信奉的基本原理是：程序算法数据结构，因为彼时学的数据结构算法可以表示出来的魔法很让人惊艳。很多人说程序很无聊，但我却认为程序能发挥出来的力量无比强大，小到可以算112，大到可以将火箭送到月球。在我看来，这不亚于哈利波特的魔法棒，因此，我把我的Macbook取名为MagicWand，我也希望我能利用这台小小的计算机发挥出让人惊叹的能量。
　　过了一段时间后，我觉得程序算法数据结构这种表述有点天真，但并不知道哪里出了问题。
　　还有一段时间，我聚焦于功能的开发，当功能开发了很多之后，我发现用户并不懂怎么使用，于是就开始研究怎么才能让用户快速上手。最后我发现让用户快速上手的核心是需要为用户定义一个用户旅程。从这时开始，我不再专注于功能的设计，而是专注于流程的设计。
　　因此那段时间，一个很重要的问题引发了我的思考：为什么人们喜欢用特定的软件，而不直接使用具备图灵完备性的Excel？
　　软件的核心是流程，虽然Excel功能强大，但过于复杂，更多是非常模块化、原子化的组件，无法呈现特定领域的业务知识，使用具有一定门槛；而软件带有诸多事件按钮，是由程序加上软件工程构建出来的，即通过用户故事地图，将程序进行一系列的排列组合，以实现业务目的，它的一个进步性便体现在更加智能与体验友好（符合用户直觉），简化操作的同时，又具备程序能力。
　　我们发现软件其实与人的操作习惯、思考方式息息相关。SaaS（软件即服务）是卖给企业的，于是企业整个管理流程、业务流程与SaaS软件便融为了一体。好的SaaS软件能够让任何一个不懂这个行业的小白知道某件事件该怎么处理、数据该怎么分析、客户该如何管理、流程该如何设置等等，即好的SaaS软件是提供了咨询服务能力的，而不是囿于像Excel般功能迭代却忽视用户体验。
　　因此，SaaS软件商业模式，SaaS的本质是业务管理的沉淀，诸如CRM是定义管理程序的最佳实践、MA是定义管理线索的最佳实践、HRSaaS是定义管理员工的最佳实践，Authing提供的身份云是管理员工和用户身份的最佳实践。
　　但世界上没有一片叶子是相同的，受限于企业的业务形态与人才构成，每家公司的管理哲学都是不一致的。越是与业务紧耦合的SaaS，管理哲学越不一致，也就越需要PaaS。我们都知道Salesforce做了大量的PaaS来赋能客户的定制化业务，身份其实也是。我们从一线客户了解到，中国不是不接受产品化，而是缺少好产品，尤其在身份领域，缺少体验好、能帮助客户加快上线时间的身份PaaS。
　　所有企业都在构建软件或者采购软件，所有软件最离不开的就是身份，Authing作为最重要的一个轮子，支持嵌入或集成到各种各样的应用中，业务效果从各自为战到高效互联，最后可以进行秒级决策。Authing的优势是集合所有低、中、高耦合度的软件。下图是Authing将会致力实现的集成平台（AuthingParterNetwork），囊括12个行业，近2000软件。
　　我们是在定义人和应用之间的互操作性。所以，当我们在卖SaaS，我们是在卖管理哲学。
　　而哲学主要涵盖的两个层面就是世界观和方法论，接下来我会阐述Authing所秉持的身份信息化的最佳实践和达到这个最佳实践所要付出的方法和努力。
　　世界观
　　世界观1：Authing是身份云IdentityCloud身份以云的形式存在是最佳方案
　　Authing是国内唯一云原生的身份服务提供商，在技术侧强势领先。同时支持公共云、混合云和私有云部署，采用Kubernetes容器化技术，支持分钟级别弹性扩容，最大可支持亿级别用户认证访问场景。
　　Authing身份云主要应用于员工身份管理和用户身份管理两个场景。在员工身份方面，传统的员工身份系统往往会受到复杂性的限制，处于一种定制化、软件化的形态，而Authing的出现改变了这个局面。无需开发，集成企业内部系统，统一管控员工的身份权限，帮助企业构建安全的现代IT基础设施。将来，Authing会变成一种身份标准，在所有SaaS软件和用户中建立身份共享的社会性基础设施，连接所有人和应用。同时，Authing通过五行代码实现安全无缝的丰富认证方式（诸如第三方社交登录、扫码登录、跨端登录等），重新定义用户体验。
　　世界观2：Authing是身份基础设施IdentityInfra身份是企业信息化的基础设施
　　下图揭示了整个云计算的概览，基础设施层也就是IaaS层面是AWS和阿里云做的事情，往上一层是应用程序栈堆也就是PaaS层，是类似于MongoDB上云所做的事，再往上就是应用层和用户层，这就是Authing所做的事，我们将用户层和应用层通过云化方式托管，来做整个身份的解耦。
　　Authing在SaaS产品之下开发了PaaS平台，成功地避免陷入定制化的困境中。PaaS平台为开发者提供身份认证RPA、应用集成网关和通用登录组件（Guard），前者的作用是兼容老旧应用，这些老旧应用经常没有标准协议或无人维护，利用身份RPA和应用集成网关就可自动适配。Guard是一种可嵌入的登录表单，可根据客户的需求进行配置。Authing通过不断深耕身份基础设施建设，在分布式身份（DID）、数字身份、知识图谱等新兴技术上寻找突破点，通过技术手段降低客户的研发成本，提升企业效率。
　　世界观3：Authing是身份自动化IdentityAutomation身份产品的低代码工具将助力身份向智能化演进
　　我们认为，将来身份行业应该往自动化发展，就像在Excel中一个按钮，表格之间就可以实现联动。在任何应用内、应用和应用之间都需要规则实现数据联动。Authing会按照规则实现全流程的操作和启动，通过一些可视化的、低代码的方式帮助我们的客户更好地配置员工旅程和用户旅程。
　　世界观4：Authing是安全管理和创新的最佳实践BestPractise身份是安全管理的核心
　　近来零信任备受关注，身份是零信任的核心。简单来讲，零信任的策略就是不相信任何人，除非明确接入者身份，否则将无法通过验证，进行下一步操作，Authing正是零信任安全体系下身份安全基础设施的产品实现。Authing面向数亿用户提供安全、伸缩和可靠的全场景身份云，通过持续认证、自适应安全，采用最新技术（诸如OPA）来做安全管理和创新。
　　在安全方面，Authing采用多租户加密、内部审计、强化的基础设施和运营控制、渗透试验、安全架构和团队和风控中台，打造值得客户信赖的服务；在伸缩方面，Authing100云架构在AWS之上，拥有Authing专有创新；多租户发布平台快速方便地启动新的基础设施；在可靠性方面，Authing已达到99。999可用性，每次发布前4k测试用例，跨基础架构进行监视和警报，具有自动、无用户影响的故障切换。
　　方法论
　　Authing最终想要构建的是以人为本、以身份为中心的下一代计算基础设施，这种基础设施将从底层身份架构上解决普遍存在的数据孤岛问题。Authing依托世界观构建一系列方法论，围绕嵌入集成和连接来构建生态基础设施：
　　1。B2CB2B产品和B2E产品各有各的最佳实践
　　2。身份自动化编排引擎是身份产品的必需品
　　3。以开发者为中心将加强身份语义化和互操作性
　　4。持续认证、自适应认证是身份安全的核心
　　在中国要像做CRM一样做身份产品，但身份产品比CRM产品还要难做百倍，Authing的最大优势便在于开发者友好。对于开发者而言，我们认为最重要的制定相应数据安全保障体系和机制，即定义身份行业的标准、SoLiD的开发范式以及身份的处理方式。归根结底，Authing是一个载体客户要的不是软件，而是如何通过软件解决存在问题，完善业务流程，成为业务管理的最佳实践。