Authing创始人SaaS的本质是业务管理的沉淀

　　近日，身份云平台 Authing 宣布完成 2300 万美元 A 轮融资。本轮融资由老虎环球基金领投，鼎晖VGC（创新与成长基金）、声网 Agora、老股东 GGV纪源资本和奇绩创坛跟投，跃为资本担任独家财务顾问。
　　11 月 19 日下午，Authing 举办宣讲会，创始人谢扬发表＂ 当谈论卖 SaaS，我们究竟在卖什么？ ＂主题演讲。
　　SaaS 的本质是业务管理的沉淀
　　刚开始做软件开发的时候，我信奉的基本原理是：「程序 = 算法 + 数据结构」，因为彼时学的数据结构 + 算法可以表示出来的「魔法」很让人惊艳。很多人说程序很无聊，但我却认为程序能发挥出来的力量无比强大，小到可以算「1 + 1 = 2」，大到可以将火箭送到月球。在我看来，这不亚于哈利波特的魔法棒，因此，我把我的 Macbook 取名为「Magic Wand」，我也希望我能利用这台小小的计算机发挥出让人惊叹的能量。
　　过了一段时间后，我觉得「程序 = 算法 + 数据结构」这种表述有点天真，但并不知道哪里出了问题。
　　还有一段时间，我聚焦于功能的开发，当功能开发了很多之后，我发现用户并不懂怎么使用，于是就开始研究怎么才能让用户快速上手。最后我发现让用户快速上手的核心是需要为用户定义一个「用户旅程」。从这时开始，我不再专注于功能的设计，而是专注于流程的设计。
　　因此那段时间，一个很重要的问题引发了我的思考：为什么人们喜欢用特定的软件，而不直接使用具备图灵完备性的 Excel？
　　软件的核心是流程，虽然 Excel 功能强大，但过于复杂，更多是非常模块化、原子化的组件，无法呈现特定领域的业务知识，使用具有一定门槛；而软件带有诸多事件按钮，是由程序加上软件工程构建出来的，即通过用户故事地图，将程序进行一系列的排列组合，以实现业务目的，它的一个进步性便体现在更加智能与体验友好（符合用户直觉），简化操作的同时，又具备程序能力。
　　我们发现软件其实与人的操作习惯、思考方式息息相关。SaaS （＂软件即服务＂）是卖给企业的，于是企业整个管理流程、业务流程与 SaaS 软件便融为了一体。好的 SaaS 软件能够让任何一个不懂这个行业的小白知道某件事件该怎么处理、数据该怎么分析、客户该如何管理、流程该如何设置等等，即好的 SaaS 软件是提供了咨询服务能力的，而不是囿于像 Excel 般功能迭代却忽视用户体验。
　　因此，SaaS = 软件+商业模式，SaaS 的本质是业务管理的沉淀，诸如 CRM 是定义管理程序的最佳实践、MA 是定义管理线索的最佳实践、HR SaaS 是定义管理员工的最佳实践，Authing 提供的身份云是管理员工和用户身份的最佳实践。
　　但世界上没有一片叶子是相同的，受限于企业的业务形态与人才构成，每家公司的管理哲学都是不一致的。越是与业务紧耦合的 SaaS，管理哲学越不一致，也就越需要 PaaS。我们都知道 Salesforce 做了大量的 PaaS 来赋能客户的定制化业务，身份其实也是。我们从一线客户了解到，中国不是不接受产品化，而是缺少好产品，尤其在身份领域，缺少体验好、能帮助客户加快上线时间的身份 PaaS 。
　　所有企业都在构建软件或者采购软件，所有软件最离不开的就是身份，Authing 作为最重要的一个「轮子」，支持嵌入或集成到各种各样的应用中，业务效果从各自为战到高效互联，最后可以进行秒级决策。Authing 的优势是集合所有低、中、高耦合度的软件。下图是 Authing 将会致力实现的集成平台（Authing Parter Network），囊括 12 个行业，近 2000+ 软件。
　　我们是在定义人和应用之间的互操作性。所以，当我们在卖 SaaS，我们是在卖管理哲学。
　　而哲学主要涵盖的两个层面就是世界观和方法论，接下来我会阐述 Authing 所秉持的身份信息化的最佳实践和达到这个最佳实践所要付出的方法和努力。
　　世界观
　　世界观 1：Authing 是身份云 Identity Cloud —— 身份以云的形式存在是最佳方案
　　Authing 是国内唯一云原生的身份服务提供商，在技术侧强势领先。同时支持公共云、混合云和私有云部署，采用 Kubernetes 容器化技术，支持分钟级别弹性扩容，最大可支持亿级别用户认证访问场景。
　　Authing 身份云主要应用于员工身份管理和用户身份管理两个场景。在员工身份方面，传统的员工身份系统往往会受到复杂性的限制，处于一种定制化、软件化的形态，而 Authing 的出现改变了这个局面。无需开发，集成企业内部系统，统一管控员工的身份权限，帮助企业构建安全的现代 IT 基础设施。将来，Authing 会变成一种身份标准，在所有 SaaS 软件和用户中建立身份共享的社会性基础设施，连接所有人和应用。同时，Authing 通过五行代码实现安全无缝的丰富认证方式（诸如第三方社交登录、扫码登录、跨端登录等），重新定义用户体验。
　　世界观 2：Authing 是身份基础设施 Identity Infra —— 身份是企业信息化的基础设施
　　下图揭示了整个云计算的概览，基础设施层也就是 IaaS 层面是 AWS 和阿里云做的事情，往上一层是应用程序栈堆也就是 PaaS 层，是类似于 MongoDB 上云所做的事，再往上就是应用层和用户层，这就是 Authing 所做的事，我们将用户层和应用层通过云化方式托管，来做整个身份的解耦。
　　Authing 在 SaaS 产品之下开发了 PaaS 平台，成功地避免陷入定制化的困境中。PaaS 平台为开发者提供身份认证 RPA、应用集成网关和通用登录组件（Guard），前者的作用是兼容老旧应用，这些老旧应用经常没有标准协议或无人维护，利用身份 RPA 和应用集成网关就可自动适配。Guard 是一种可嵌入的登录表单，可根据客户的需求进行配置。 Authing 通过不断深耕身份基础设施建设，在分布式身份（DID）、数字身份、知识图谱等新兴技术上寻找突破点，通过技术手段降低客户的研发成本，提升企业效率。
　　世界观 3：Authing 是身份自动化 Identity Automation —— 身份产品的低代码工具将助力身份向智能化演进
　　我们认为，将来身份行业应该往自动化发展，就像在 Excel 中一个按钮，表格之间就可以实现联动。在任何应用内、应用和应用之间都需要规则实现数据联动。Authing 会按照规则实现全流程的操作和启动，通过一些可视化的、低代码的方式帮助我们的客户更好地配置员工旅程和用户旅程。
　　世界观 4：Authing 是安全管理和创新的最佳实践 Best Practise —— 身份是安全管理的核心
　　近来 ＂零信任＂ 备受关注，身份是零信任的核心。简单来讲，「零信任」的策略就是「不相信任何人」，除非明确接入者身份，否则将无法通过验证，进行下一步操作，Authing 正是零信任安全体系下身份安全基础设施的产品实现。Authing 面向数亿用户提供安全、伸缩和可靠的全场景身份云，通过持续认证、自适应安全，采用最新技术（诸如 OPA）来做安全管理和创新。
　　在安全方面，Authing 采用多租户加密、内部审计、强化的基础设施和运营控制、渗透试验、安全架构和团队和风控中台，打造值得客户信赖的服务；在伸缩方面，Authing 100% 云架构在 AWS 之上，拥有 Authing 专有创新；多租户发布平台快速方便地启动新的基础设施；在可靠性方面，Authing 已达到 99.999% 可用性，每次发布前 4k+ 测试用例，跨基础架构进行监视和警报，具有自动、无用户影响的故障切换。
　　方法论
　　Authing 最终想要构建的是以人为本、以身份为中心的下一代计算基础设施，这种基础设施将从底层身份架构上解决普遍存在的数据孤岛问题。Authing 依托世界观构建一系列方法论，围绕嵌入集成和连接来构建生态基础设施：
　　1.  B2C/B2B 产品和 B2E 产品各有各的最佳实践
　　2.  身份自动化编排引擎是身份产品的必需品
　　3.  以开发者为中心将加强身份语义化和互操作性
　　4.  持续认证、自适应认证是身份安全的核心
　　在中国要像做 CRM 一样做身份产品，但身份产品比 CRM 产品还要难做百倍，Authing 的最大优势便在于开发者友好。对于开发者而言，我们认为最重要的制定相应数据安全保障体系和机制，即定义身份行业的标准、SoLiD 的开发范式以及身份的处理方式。归根结底，Authing 是一个载体——客户要的不是软件，而是如何通过软件解决存在问题，完善业务流程，成为业务管理的最佳实践。