繁荣的SaaS生态催生企业版AppStore，Lumos首轮拿了3000万美金

　　移动互联网时代，苹果的 AppStore 为全球的开发者和用户带来了巨大的价值，作为 C 端用户我们更能直接感受到这些产品给我们生活带来的便利，而 AppStore 作为平台方也在安全、隐私保护以及产品的生态方面给出了一定的统一标准。
　　随着 B 端企业数字化加速，SaaS 的生态得到了极大的发展，每个企业甚至企业里面的每个部门都在使用大量的 SaaS 产品，PLG 运动的发展让终端用户在企业的决策方面拥有了越来越大的力量，B 端产品 C 端化趋势在快速演变。
　　但这也导致了一系列的问题，比方说企业应该选择什么样的 SaaS 产品，在决策后对这些 SaaS 产品如何进行管理，如何保证 SaaS 产品的安全，是否可以根据每个部门甚至每个员工的需求选择不同的 SaaS 产品，员工入职/离职如何高效的配置/关闭相应的 SaaS 产品，进而让业务、HR、IT 以及财务团队得到实时同步等等。
　　于是针对 B 端企业的 SaaS AppStore 这个概念就出来了，这个就是 Lumos 正在做的事情，刚刚宣布完成 3000 万美金的首轮融资，投资人包括 a16z、Google Cloud 的 CISO、OpenAI 的 CTO 等。
　　Lumos 将自己定义为企业内部的 AppStore ，核心是把权限下放给了员工，让员工通过自助服务（self-service）的方式在 AppStore 里选择自己需要的 SaaS 产品和权限，进而提高员工的生产力，你甚至可以将使用某款产品的时间都做好设定，这个有点按需使用的感觉了。
　　而企业通过设置权限和审批流程来确保所有流程中的安全与合规。比方说平台会自动检测项目、角色以及员工的变化，来启动访问审查流程，如果不符合流程就自动删除许可。
　　另外，它可以自动识别员工在什么时候停止使用了某款 SaaS 产品，随时检测出哪些产品的使用效率，对于使用率不高或者已经不再使用的账号，通过一键下线的方式取消这些产品的服务，进而节省 IT 成本。
　　这个和我们使用手机的体验已经很类似了，一般我们的手机会安装很多 App，但真正使用频率高的可能也就那么几个。很多 App 可能安装后就没怎么使用过，这个时候你就可以通过删除这些 App 来提高手机的使用效率，只不过很多 App 都是免费，并且对手机的使用体验不会造成大的影响，所以一般我们也就不怎么去管理，但企业用的 SaaS 几乎都是付费的，因此每一个产品的使用效率都涉及到成本支出。
　　在合规方面，当你要使用某个 SaaS 产品时，可以直接生成查看这个产品在合规与安全方面的详细报告，比方说SOC 2、HIPAA、ISO2700 等合规报告。
　　同时，使用的每个产品是否合规，也都关系到企业自身的合规问题，比方说员工在企业的角色和他具有的访问权限是息息相关的，由于很多合规审计报告都与员工的角色和权限相关，如果不具有某些权限的员工访问了某些数据，那么可能导致审计不合规，Lumos 可以让这种切换非常快速的完成，进而对企业自身的合规审计不会造成任何的影响。
　　归纳起来，其核心的几个功能基本上如下面这张图所示，包括上面提到的基于时间的访问控制、多阶段的审批模式、权限控制、自动配置方式、一键下线功能、使用评估、许可管理以及使用请求等。
　　Lumos 的 CEO Andrej Safundzic 说， 在手机上，我们可以随时删除我们不想要的 App，也可以设置每个 App 的各种权限，比如禁用 Facebook 的位置共享，或者禁用社交应用的图片和通讯录获取功能，但是当前企业在使用各种 SaaS 产品时，是很难做到这么细致的管理的。
　　a16z 的合伙人 Peter Levine 认为， 整个世界已经从 BYOD（Bring Your Own Device）迁移到 BYOA（Bring Your Own App）时代了，现在正在转向 BYOO（Bring Your Own Office）时代 ，这对企业的数据安全与合规提出了巨大的挑战，同时为了更好的提高生产力，不得不将选择权限下放到更多的员工。
　　现有的云身份管理问题已经得到基本解决，但是这种新的访问和授权正在给现代企业带来挑战，因此需要新的访问管理和身份治理解决方案来管理企业的业务。 如果说以前的身份管理是集中式的中心化模式，那么 Lumos 正在构建的是一个分布式授权模式，它将权限下放到了用户自己的身上。
　　目前 Lumos 的客户已经有了不少的企业客户，像 BuzzFeed、Ironclad、Dialpad、Mixpanel 以及 Vox Media 等。这个产品的出现，离不开整个 SaaS 生态的繁荣，同时彼此必须开放。
　　对于一个开放的生态来说，即使像 Calendly、Grammarly、1Paasword 等只是将某个最小的功能做到极致，也能取得巨大的成功；而对于国内 SaaS 市场，谈生态可能还有点早，我们可能还需要在单点方面下功夫。