2019年Gartner访问管理魔力象限：迈向行为分析与API保护的未来

2019年Gartner魔力象限报告——访问管理（Access Management）深入解析 该报告名为《2019 Gartner Magic Quadrant for Access Management》，发布于2019年8月12日，IDG00433910，全文阅读预计耗时约67分钟。随着云计算的普及，软件即服务（SaaS）驱动的访问管理已经成为常态。报告关注了几个关键领域的发展： 1. **SaaS和高级用户认证**：报告强调了SaaS交付的访问管理的广泛采用，包括多因素认证（MFA）在内。供应商正在成熟地开发他们的会话管理、上下文感知和适应性访问策略，以及对API的保护，这将推动实现以行为分析、角色、任务、权限、资产和信任（CARTA）为核心的访问管理方法。 2. **战略规划假设**： - 到2022年，60%的访问管理实施将利用用户和实体行为分析（UEBA）等技术，以及其他控制手段，以提供持续的身份验证、授权和在线欺诈检测，而目前这一比例还不到10%。 - 随着现代身份协议（如SAML、OAuth2和OpenID Connect）的普及，预计到2022年，超过60%的一体化单点登录（SSO）交易将弃用传统的身份方法，转向这些标准。 - 到2024年，通过访问管理解决方案实现的应用程序访问中的多因素认证（MFA）使用率将超过70%，对比当前仅10%的比例，显示出显著的增长。 3. **市场定义与描述**：这份报告在2019年8月14日进行了修订，以确保提供最新且准确的信息。用户在查看文档时应注意查看修订版，并可通过链接获取更多详细资料。 该报告不仅反映了当前市场的趋势，还为IT决策者提供了对未来几年访问管理技术发展的重要洞察。对于企业而言，理解并遵循这些预测，将有助于制定更有效、安全的访问管理策略，以适应数字化转型的快速步伐。同时，报告也为供应商和潜在客户提供了评估产品和服务优劣的框架，帮助他们做出明智的选择。