與 Sectigo 一同慶祝首個身份管理日！

自成立以來，Sectigo 已協助全球不同規模的企業部署數碼身份管理方案，覆蓋需要安全身份進行互動的各類業務場景。憑藉這方面的經驗，我們對不斷演變的市場累積了獨到見解，將身份劃分為四大核心類別：

• 伺服器身份
• 用戶身份
• 設備身份
• 軟件身份

憑藉這四大獨立身份類別的營運實務，Sectigo 得以精準掌握身份管理的細節差異，拓展出更廣泛的場景覆蓋能力，支援企業不斷演進的安全需求。

身份類型拆解

伺服器身份提供大眾熟知的傳統已驗證 Web 伺服器認證能力，該能力透過 SSL/TLS 證書實現。不論與伺服器互動的主體是什麼（亦不論該主體位於企業內部還是防火牆外部），設立機制確認伺服器身份、確保伺服器確實是其對外聲稱的身份，都具備實際價值與意義。這項能力的覆蓋範圍不止 Web 伺服器，還包括應用程式伺服器、負載均衡器、網絡基礎設施等各類對象。

用戶身份在企業場景中具備最大的應用潛力，可在持續維持高安全級別的同時，實現更順暢的資源互動。用戶身份可用於透過 S/MIME 證書對電郵進行簽署與加密，或使用文件簽署證書為個人或商業用途的文件簽署。Sectigo 亦將合作夥伴、企業等更廣泛的主體納入用戶身份範疇，因為這類主體同樣需要被識別和認證，才能實現安全通訊。

設備身份用於提升企業的安全韌性。在現代企業中，設備的應用無處不在——從流動裝置到筆記型電腦、工作站，以及運行於網絡中的各類聯網設備。每一台這類設備都需要安全的數碼身份，以保障業務持續性。

軟件身份可在企業內部以至更廣泛的範圍建立可信度，保障技術本身的真實性與已驗證狀態。我們觀察到，身份驗證能力正持續演進，從基礎的程式碼簽署，逐步發展為所有外來程式碼在企業內部部署前，都必須經過本地模組化驗證。軟件身份的顆粒度有望進一步提升，實現對程式庫、容器、應用程式的認證，增強軟件基礎設施的韌性，降低惡意軟件在企業內部執行的風險。

數碼身份的應用無處不在，正支援企業內愈來愈多業務場景落地。管理數碼身份，以及背後支撐的建基於公鑰基礎設施（PKI）的數碼證書，是所有企業都要面對的挑戰。我們很榮幸能夠走在行業前沿，憑藉領先的自動化數碼身份管理解決方案.

協助企業應對這項挑戰。如欲參與2021年身份管理日活動，您可瀏覽www.identitymanagementday.org。您亦可以在Twitter和LinkedIn上追蹤#IDMgmtDay話題標籤。祝大家身份管理日快樂！