简体中文
为什么多应用业务需要集中身份系统
本文旨在帮助你为多应用业务开发安全且可扩展的身份认证系统。我们将介绍最佳实践，需要考虑的关键因素，并提供快速启动指南，让你走在正确的轨道上。
Guamian
Product & Design
Product & Design
本文旨在帮助你为多应用业务开发安全且可扩展的身份认证系统。我们将介绍最佳实践，需要考虑的关键因素，并提供快速启动指南，让你走在正确的轨道上。
建立一个身份系统是一项复杂的任务，需要对业务模型和需求进行深入的评估。随着业务的增长和扩张，建立多个应用成为了自然的步骤。把身份基础设施放在首位是在多应用业务中成功的关键。
在这篇文章中，让我们探讨一下构建一个可靠的多应用业务身份系统所涉及的最佳实践和细节，并深入研究应该考虑的因素。
最简单的情况就是一家拥有 web，移动设备和原生（iOS 或 Android）版本的业务，身份系统是统一的。建议将每个版本标为一个独立的应用，因为它们是对客户不同的供应。这使你可以：
另一种情况是当公司希望在所有产品中维护一致的品牌身份，同时允许每个产品拥有其自己独特的应用，以满足不同客户群体的需要。让我们来看一个真实的例子。
Spotify 就是这种方法的一个很好的例子。它提供各种各样的应用，包括 Spotify for Podcasters，Spotify Stations，以及 Spotify Connect，除了其主要的应用，都有一个统一的登录体验和一个用户身份系统。
同样地，一个健康和健身公司可能会为瑜伽，跑步和举重创建单独的应用，每个应用都有其独特的特性，内容和用户界面。
另一个典型的情况是多方市场模式，公司通过促进两个或者更多的客户群体间的交互创建价值。
例如，Uber 和 Airbnb 促进乘客和司机，或者旅行者和房东间的交互。为了使这种需求-供应交换成为可能，公司可能会开发多个产品。
一个统一的用户系统可以为市场的两边提供许多优点。用户可以在各种应用间享受无缝的体验，避免设置多个账户的麻烦。而且，它也适应了一个群体向另一个群体转移的情景。
访问控制和先进的授权功能可以进一步加强这个最佳实践。
对于在一个公共问题空间或领域内的多应用业务策略，应该考虑实施一个集中的身份系统。
在需要时，它可以有利于隔离和分散身份。另一方面，如果一开始就创建了多个身份，在合并和删除不需要的用户身份时，可能会成为一个繁琐且令人沮丧的任务，这将对任何类型的业务构成高风险：
市场上有很多身份解决方案，但一些可能太复杂或缺乏可扩展性和灵活性。在选择身份管理系统时，需要考虑其架构以及它如何适应你的多应用情境。
定义访问控制在确保身份系统安全中至关重要。访问控制指定了哪些用户有权限访问特定资源，并且在何种级别，跨越各种应用。这个定义使得能够保护敏感数据并建立适应性的授权机制。
登录流程应该是统一的，涵盖所有的产品，并且应用的身份验证方法应该无缝地运作。优先考虑在不同的应用中保持一致的品牌和外观至关重要，因为做不到可能会损坏客户的信任。
你的身份系统应该能够适应未来的增长。考虑一下可能在将来增加的用户和应用数量，选择一个能够容纳这些变化的解决方案。
Logto 是多应用业务的理想选择，支持从启动到企业的增长。我们的原始架构和辅助功能赋予了各大小型企业的力量。
用户能够创建一个单一的租户，托管多个应用，提供了在管理用户和跟踪应用间日志方面的灵活性。
登录体验适用于租户内的所有应用，无需将认证和品牌设置复制或转移到每个应用。
Logto 提供一个集中的用户池来管理所有租户用户，连同一个针对更具体需求的高级搜索 API 进行更有针对性的管理。
Logto 提供了一个简单却有效的 RBAC 支持，使其成为多应用场景的绝佳补充，增强了具有多个应用的复杂企业的安全性。