百度智能云身份管理服务是一种统一的身份、应用、认证和权限管理平台，为客户提供简单易用、低成本、开放且安全的云上身份管理服务，帮助客户最大限度地提升企业身份管理效率，降低账号打通和系统建设成本。
产品概述
百度智能云身份管理服务，是百度智能云为解决企业客户复杂身份管理诉求，提供的统一身份、单点登录、数据同步、集中权限、应用管理等身份管理服务系统。主要用于融合本地或云端部署的企业内部IT系统(如OA)、业务系统(如ERP、CRM等)，或是越来越常见的云端SaaS应用, 帮助客户提升身份管理效率，降低账号系统打通和建设成本。
产品优势
简单易用
支持业界标准的身份认证、单点登录协议，打通身份系统只需简单的配置，无需额外研发工作量。
低成本
IDaaS本身为SaaS化的云端服务，无需进行单独部署、实施和运维，开箱即用，可有效降低企业的运维成本。
开放性
IDaaS本着以API-first的设计理念，为客户提供了完整的OpenAPI，可有效赋能企业客户的身份系统构建及集成。
协议丰富
支持主流的认证协议如SAML、OIDC、Oauth等认证协议，支持海量应用地快速集成。
产品功能
统一身份
IDaaS为企业客户提供了用户身份目录、用户信息同步、用户生命周期管理等功能，以帮助客户实现企业内身份的统一管理。
统一认证
IDaaS通过支持多种身份认证协议如LDAP、OIDC、JWT等，实现与企业内部IT系统的统一认证。
单点登录
IDaaS通过支持标准身份联合认证协议SAML 2.0等，实现与下游标准应用的联合认证或单点登录。通过结合统一认证的身份连接，可实现以IDaaS为枢纽的，从企业内部IT系统到下游业务应用端到端的单点登录。
应用管理
IDaaS 通过预定义的方式深度集成了百度智能云的多用户访问控制、企业组织、财务管理等服务模块，实现了与百度智能云的深度融合，同时提供了基于工业标准协议的应用集成方式，从而支持企业客户可配置的、集中的应用管理功能。
应用场景
统一身份
统一企业本地和云端应用的身份管理
随着企业上云的进程，越来越多的企业选择本地存储核心数据+云端进行业务管理想结合的管理方式，一方面确保企业核心业务数据的安全性，同时最大限度利用公有云所带来的算力提升和成本降低。在此场景下，面临的企业本地已有身份系统与云端身份系统的融合。
一方面，需要确保核心身份数据存储在本地，确保员工信息的隐私和安全性；另一方面，不希望员工为每一个本地和云端应用维护一套账号和密码，提升企业办公效率；IDaaS可以通过统一的用户目录、统一认证、应用库等功能模块相结合的方式，为企业客户有效解决以上问题。
多云管理
国内公有云市场日趋成熟，对于企业而言，有了更多的云服务厂商可以选择。大企业往往同时使用多个云服务厂商提供的服务，大的代理商企业也同时代理多个云厂商的产品，此时，对于企业内部或是代理商而言，为员工或是客户提供一套账号，穿行于多个云厂商的控制台，完成产品消费或使用，可有效提升工作效率和使用体验。
账号系统赋能
IDaaS同时为企业客户提供了一套完整的服务开通、账号注册、信息修改和同步、账号删除等OpenAPI，企业客户可以基于IDaaS的开放能力，轻松构架企业的账号系统，并专注于业务逻辑的研发。
客户案例
美橙互联
互联网基础应用服务提供商：在为客户提供云服务器、企业建站等服务中，使用百度智能云IDaaS的身份同步、单点登录等功能，有效降低了应用身份的管理成本，通过统一用户账号，显著提升了用户使用体验。
