IDC定义下的统一身份管理平台是以身份为核心的认证管理系统，包括身份域控制器或目录、基本认证技术（用户名和密码）、资源访问授权能力、自动策略配置/移除功能，以及有限的用户行为审计能力。

统一身份管理平台提供的高效用户管理、设备管理和应用管理功能，解决了客户在访问应用时的身份管理问题，同时满足设备唯一身份标识、多因素认证、设备间安全通信等需求。另外，由于企业业务上云等服务的普及，大量曾被企业策略管理和保护的数据资产正在以分布式扩散的方式进行流转和存储，对此类资源的访问方式也变得日益复杂。因此，厂商在不断提升产品技术能力的同时，深入了解客户所在行业的业务流程和特点，为客户打造更全面、更贴合和更智能的统一身份管理体系。

IDC认为，技术服务商应重点关注如下趋势

• 身份管理需要统一规划、策略协同、持续治理。企业已经厌倦了由太多的技术供应商分别建设不同业务系统的身份管理能力，需要有一个具备综合能力的技术供应商帮助企业全面梳理和整合所有身份资源，实现企业身份管理系统的统一规划和策略协同，并根据业务的发展和人员变化进行身份安全的持续治理。

• 企业中需要识别和管理的“资产”远比人多。身份认证不再仅仅针对用户/人员，还需要扩展到终端设备、业务系统等资产类型，并对这些身份进行多维度、关联性的识别和认证，通过对身份持续的、动态的信任评估，授予对资源的细粒度最小访问权限。

• 全面且精细化的统一身份认证体系是实现零信任体系的重要基础。基于终端和用户/账号形成千人千面的用户画像能力将更加直观地反映不同用户、角色的访问路径及行为，实时感知环境变化，动态调整安全控制策略，并持续评估用户、应用、数据流的安全性和风险状态，更好地帮助用户构建全面的零信任网络访问体系。

• 安全服务能力必不可少。技术提供商需要持续加强安全服务能力建设，通过安全服务（包括安全咨询、安全集成、安全托管等）提升平台与企业业务的适配性，帮助企业安全运营人员充分发挥平台的各项能力。

• IDaaS是未来的发展趋势。目前国内市场的统一身份管理平台仍然是以本地化部署占据主导， IDaaS市场仍然处于较为艰难的前期发展阶段，技术提供商需要根据国内外云计算场景的建设特点和重点用户行业属性做出差异化调整，为用户提供更低成本、更便捷部署和更灵活配置的IDaaS产品和服务。

企业业务场景的不断变化和技术更新迭代促使身份管理技术经历了由点到面，由单一功能模块到全面数字身份治理体系的发展历程。近几年零信任理念在全球范围的持续火热，更是将作为零信任架构基础能力的身份验证的重要性进一步提升。IDC认为，中国统一身份管理平台市场将在未来继续保持较快的增长态势。