美云智数联合中国软件行业协会、中国软件网发布

ningxueqin

　　随着企业数字化建设的深入，数字化系统积累不断增多，对权限管理的需求也逐步提升。企业多样化、碎片化、动态的业务权限管理场景的需求显著增多，现有的权限管理产品无法满足数智化时代的企业需求，数智化时代迫切呼吁新一代的权限管理产品出现，由此催生权限管理产品进入到新阶段，即业权一体化阶段。

　　为全面梳理业权一体化市场情况，美云智数联合海比研究院、中国软件网、中国软件行业协会共同发布《业权一体化白皮书（2021）》。通过本次研究对权限管理领域做一个全景式的梳理与展现，分析权限管理发展历程、业权一体化产生的原因、业权一体化产品与实施路径、典型案例、未来趋势等，为业内全面了解第四代权限管理产品提供一个窗口。

　　01

　　数字化浪潮下权限管理日益重要

　　中国经济发展正处于增速换挡期，软件产业发展即将进入升级期，同时国家政策加大力度鼓励企业数字化转型，企业数字化需求旺盛，未来几年将是数字化建设的繁荣期。

　　而随着企业数字化水平的提高，大量数据资源获得累积，推动企业业务数据化，导致权限管理日益重要，亟需第四代权限管理产品出现。

　　02

　　权限管理已处于变革

　　中国权限管理市场规模在2020年达41.9亿元，预计在2021年达到70.1亿元，未来五年受企业数字化需求爆发式增长的影响，权限管理市场将会保持高速增长状态，年平均复合增长率高达67%，预计在2025年市场规模将超过500亿元。新一代权限管理产品已经出现，但市场规模和占比尚小，未来成长空间巨大，未来几年将是第四代权限管理产品高速发展的阶段。

　　当下，企业数字化转型后对传统权限管理提出新的要求，主要存在七大痛点：开通难、查询难、管理难、回收难、集成难、响应难、审计难。这就催生了企业对权限管理变革，要求业务管理与权限管理实现一体化闭环管理。

　　03

　　业权一体应运而生

　　随着企业数字化水平的提高，各类数字化系统间各自为政，需业权一体化产品作为枢纽，统一管理所有系统的权限与业务需求匹配问题。

　　业权一体化（BPI）Business Permission Integration，由业务部门负责权限管理，实现业务和IT系统权限配置、管理的一体化，以更高效、精准的满足组织运营和风控合规的需求。业权一体化产品（BPP）Business Permission Platform，实现业权一体化理念，需具备三大核心要素：

　　在企业产业链六大环节建设过程中，业权一体化处于产业链的中游，起着承上启下的重要作用。业权一体化涵盖企业各种业务场景，包括：智慧场景，如智慧园区、智慧办公、智慧通行、智慧旅游等，结合业务用户全生命周期过程管理，实现全业务场景闭合与拉通。

　　业权一体核心业务逻辑是实现基于企业业务流程的全生命周期管理闭环，支撑管理集中化、标准化、可视化、自动化能力，达到提效降本的显著效果，然而，一切以信息化为支撑的业务的运转，都需要提供完整的信息安全能力保驾护航，业权一体，以风控模型为基础，通过构建业权一体的风控评估体系，实现权限管理服务能力的最后一公里。

　　04

　　业权一体化产品与实施路径

　　业权一体，就是让IT聚焦数字智能，让权限回归业务本质。当用户根据业务需要所获取的特殊权限，当特殊权限不再需要的时候自动回收，这些过程都由业务驱动自动完成，不再需要IT系统运维人员参与。

　　通过打通“一键查询、一键申请、一键续期、一键审批、一键复制、一键转移、一键释放、入岗即开通，离岗即释放，可见即有权”等场景，实现权限管理效率零等待、用户体验零思考。通过“岗位画像、智能推荐、全程追溯”等场景，实现权限管理安全零信任。

　　业权一体产品主要围绕权限管理的四难问题进行展开，分别从权限开通业务、权限查询业务、权限回收业务、权限管理业务上实现整体的管理闭环，基于此构建标准化业务模型，实现权限管理的高效能提升和资源成本的降低。

　　在数字化转型中，应用系统多、应用系统上云、应用系统开放等问题都会导致网络信息安全压力陡增，围绕权限开通、权限查询、权限回收、权限管理，业权一体从网络信息安全出发，对权限相关痛点进行全场景全过程分析，做到业务痛点全满足。

　　秉承企业数字化转型最佳实践，业权一体反过来支撑企业数字化加速转型，为企业建立一道权限安全边界，通过策略授权、自动回收，动态鉴权，实现业务场景处处权限控制的安全屏障。按业务划分为业权管理中心、业权自助中心、业权审计中心、业权监控中心。

　　通过对业权一体化实施案例的总结，形成健全的标准化流程交付体系，通过对关键里程碑的把控，以达成项目快速落地的效果

　　业权一体化以全域流量触达为起点，通过服务能力的逐步提升，循序渐进，通过总结分析、复盘、迭代优化，最终提升运营效果水平。

　　05

　　业权一体化典型应用案例

　　业权一体采用分层架构能力服务模型构建，产品基础能力层在实现基于权限管理原生产品化能力基础上延伸管理模型，提供原子化的产品服务，上层构建专业化的领域能力服务，分别与用户、流程、合规审计拉通，实现全过程的业务闭环与智能化弹性伸缩能力。

　　根据业权一体化的行业分布数据显示：农牧行业和地产行业为重点应用行业，其次是电子、制造、汽车行业。同时我们发现，农牧企业接入系统虽少，但是已经成为权限管理的重灾区，在业权一体落地之前，完全由各层级管理员人工授权将消耗巨大成本，在接入业权一体后，在综合效率提升80%的情况下，成本将大大降低，安全防护能力也将大大提升。

　　报告详细展示了重点行业的典型应用案例：

　　06

　　业权一体未来展望

　　业权一体化的产品未来将有五大发展趋势：权限模型标准化、业权管理智能化、业权产品平台化、业权分析价值化、业权管理安全化。

　　软件与信息服务业收入规模持续提升，2020年收入规模已达8.2万亿元，在数字化企业中有权限管理需求的企业占比接近一成。按这个比例测算，若所有需求均得到开发，业权一体化的市场空间容量可达1963亿元。相比于2020年50亿元的市场规模，未来市场会有47倍的成长空间，即便是五年后业权一体化市场规模达到547亿，也还会有4倍的成长空间。

　　与此同时，数据、物联网、网络安全、工业互联网、5G等新技术，数据安全、物联网、物流运输、研发管理、客服系统等产品，都将进一步激发了企业对业权一体化产品的需求，未来业权一体化产品的推广应该尽量与这些先进技术和产品进行匹配，以更好的满足企业数字化建设的新需求方向。

　　而在云市场适合推广的产品类型中，权限管理以12%的比例处于所有产品类型的前列，这说明在云市场的用户在业权一体化管理方面有较高需求，适合将云市场作为业权一体化产品的重要推广渠道，应该加强在云市场方面的布局力度。同时，应该结合云市场适合推广的产品类型进行系统集成方面的优化，以便于更好的与适合云市场推广的产品进行集成推广。