36氪获悉,身份平台 Authing 宣布完成 500 万美元 Pre-A 轮融资,本轮融资由 GGV 纪源资本独家投资,远识资本担任本轮独家财务顾问。在不久之前,Authing 曾宣布在疫情期间获得来自华创资本和奇绩创坛的千万级天使轮融资。

这是36氪持续关注的一家公司。Authing 于 2019 年上线,是国内首款以开发者为中心的全场景身份云(IDaaS),为应用程序提供身份验证、授权和用户管理服务,致力成为云计算领域的身份基础设施,连接全球人与应用。

从行业需求看,自云计算诞生以来,企业上云浪潮席卷全球。但大量企业上云后还由于惯性继续沿用原有的身份系统,这让数据泄露、用户系统崩溃等事件在世界各地屡屡发生,据 IBM 统计,2019 年数据泄露事件给企业造成的平均成本为 386 万美元。于是,Authing 利用「云加无边界安全」的思路解决了企业在数字化转型过程中遇到的身份难题。

Authing 是一款标准化产品,同时基于云原生架构在灵活性和扩展性方面的优势,通过提供一整套开发工具,完整封装了单点登录、自适应多因素认证、社交登录、基于策略的集中式授权和审计等功能,可以较灵活地满足企业在内部员工身份管理、外部用户身份管理、老应用兼容、新应用开发等场景的复杂需求。

和众多身份产品相比,Authing 认为自己的特殊性在于云原生和 Developer-centric(以开发者为中心)。首先,Authing 是国内唯一云原生身份服务提供商,其采用 Kubernetes 容器化技术,同时支持公共云、混合云和私有云部署,支持分钟级别弹性扩容,最大可支持亿级别用户认证访问场景。并且,其产品还支持 OAuth 2.0、OIDC、SAML、AD/LDAP 等所有国际主流的认证授权协议,同时,Authing 具备完善的开发者服务,提供十几种编程语言的 SDK 支持。比如在国内开发者最常见的微信场景中,其提供一整套微信接入方案,包括扫码登录、移动端拉起微信登录、微信 PC 端扫码登录的能力。

另外,为了避免定制化困境,公司在 SaaS 产品之下开发了 PaaS 平台。PaaS 平台为开发者提供身份认证 RPA、应用集成网关和通用登录组件(Guard)。前者的作用是兼容老旧应用,这些老旧应用经常没有标准协议或无人维护,利用身份 RPA 和应用集成网关就可自动适配。Guard 是一种可嵌入的登录表单,可根据客户的需求进行配置。

在客户方面,公司介绍,以中国石油为代表的一些大型组织已经将 Authing 作为专属身份云基础设施——在内部员工身份管理场景(EIAM)中,Authing 帮助 IT 人员快速兼容老旧应用和系统上云,实现精细化权限管控和安全审计以及可视化运维,从而提升企业的安全性和管理效率。在外部用户身份管理场景(CIAM)中,Authing 的 API 和 SDK 不仅可以让企业在开发新应用时大幅缩短上线时间,还能助力政府实现公民数字身份,实现「一地注册,多地互认」。身份云可以构建一个身份共享的生态,摆脱数据孤岛,帮助企业提升运营效率和营收规模。

Authing在上轮融资时曾介绍其收费模式包括向中小公司提供价格友好的 SaaS 订阅定价,同时也支持为大客户提供私有化部署,按年进行收费。据公司介绍,自 2020 年 9 月新版计量计费系统上线后,Authing SaaS 收入实现较快增长,连续每月增长 500%,具体量级暂未透露。

提及服务客户的感受,公司 CEO 谢扬认为,身份行业的客户成功除了确保服务可靠性、稳定性和安全性之外核心就是做好三件基本功:嵌入、集成和连接。嵌入就是基础设施,开发者和企业基于 Authing 提供的丰富 SDK 和 API 将身份嵌入到任何应用,赢得用户体验的同时释放生产力;集成就是构建一个预集成的应用生态,Authing 会消除所有应用之间的摩擦,并使每个人轻松使用任何应用;在夯实前两步的基础上,Authing 可以为企业安全连接员工、供应商、合作伙伴和外部客户,并在多个应用之间实现用户供应和身份流转。

谈到市场竞争情况,公司 CMO 许子强表示,用 Authing 管理用户身份,大幅提高了企业和开发者的生产力。公司在上轮融资后的半年内,经历了客户数量的翻倍,也逐渐发现 Authing 最大的竞争对手是仍然在自己长期维护身份设施的组织和个人。随着扩大营销投入,越来越多的客户意识到了购买 Authing 比构建身份更容易、更安全。

在用户数量上,截至 2020 年末,已有超 1000 万企业员工和客户通过 Authing 登入超过 10000 个系统和应用中,累计认证次数高达 5 亿。中国石油、日本丰田、国家电网、安永、德高集团、华西医院、意大利裕信银行等众多企业选择 Authing 作为其身份解决方案。本轮融资之后,Authing 将主要用于产品研发以及市场扩张。

投资人观点:

GGV纪源资本执行董事吴陈尧:在GGV全球的企业服务软件投资过程中,我们清晰看到了传统软件-SaaS-API/SDK化的发展趋势,用几行代码就可以把非核心业务的功能模块集成到自己的服务中,让企业可以专注于自己的核心业务,Twilio、Stripe都是这方面的佼佼者。在中国,我们也清晰看到了企业数字化转型和IT基础设施革新的快速发展。相信Authing作为一家从 Day1 开始就提供云原生架构的创新企业服务公司,有着广阔发展空间。我们看好团队的持续创新能力,期待有更多全球企业从中受益。

声明:本文来自36氪,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。