Okta這家公司提供的是IDaaS（身份即服務）。關系到企業(yè)的數(shù)據(jù)安全問題，IDaaS可能是多云部署及SaaS服務普及之后，企業(yè)用戶必不可少要使用的一項服務。根據(jù)Okta發(fā)布的《 2019工作報告》，Okta客戶平均擁有83個云應用，其中9%的客戶擁有200多個云應用。

北京時間2020年3月6日，Okta公布其2020財年Q4季度收益及全年收益公告，其營收同比增長45%，高于市場預期；但在凈虧損方面，本季度每股凈虧損同比增長50%，虧損額度進一步擴大。作為身份認證領域的明星公司，Okta的業(yè)務開展，及營收和虧損的同步擴大值得深入探究。

IDaaS如何成為熱門需求

IDaaS業(yè)務的興起來源于企業(yè)IT應用的多元化和信息安全的復雜化，傳統(tǒng)的防火墻、入侵監(jiān)測等安全防護措施不再滿足從內(nèi)部人員身份認證出發(fā)的安全防護。

企業(yè)IT應用的SaaS化和移動化是挑戰(zhàn)的兩大來源。盡管中大型組織的SaaS采用率在2018年僅為5%，但Gartner預計，至2022年，40%的中大型組織將會轉(zhuǎn)向SaaS模式，以及基于SaaS的身份和接入管理（IAM）。基于云的身份管理在SaaS時代將成為必需品。

伴隨SaaS化出現(xiàn)的是企業(yè)應用的移動化，企業(yè)員工可以通過移動APP的形式遠程訪問企業(yè)的云端數(shù)據(jù)，這導致防止數(shù)據(jù)泄露的難度遠超傳統(tǒng)IT時代。2017年的Verizon數(shù)據(jù)泄露報告顯示，81%的數(shù)據(jù)泄露都與身份被竊取有關系，身份逐漸成為重要的網(wǎng)絡攻擊對象。云、多終端設備、本地化部署的混合使得IDaaS逐漸成為各類型企業(yè)的熱點需求。

在IDaaS這個新興領域，創(chuàng)業(yè)型公司和傳統(tǒng)IT巨頭競爭焦灼。Okta這家企業(yè)連續(xù)三年在訪問管理的Gartner象限上占據(jù)領先者的位置，在身份管理這個細分技術(shù)上領先于微軟、Ping、IBM、Oracle等公司。同樣的，F(xiàn)orrester也給予這家公司在IDaaS領域的最高評級。

2019年8月發(fā)布的Gartner Access Management

來源：官網(wǎng)截圖

發(fā)展歷程及業(yè)務線

和很多表現(xiàn)出色的SaaS公司一樣，Okta的兩位創(chuàng)始人也具有Salesforce的中高層任職經(jīng)歷。Todd McKinnon曾在Salesforce擔任過200人團隊的工程主管，而Frederic Kerrest則有過Salesforce銷售經(jīng)歷。2009年，兩人選擇出來創(chuàng)業(yè)后，考慮的方向是如何解決身份管理的難題。

兩位創(chuàng)始人極有可能是在Salesforce的從業(yè)經(jīng)歷中感受到，SaaS在顛覆傳統(tǒng)軟件的同時，也給信息安全帶來了新的挑戰(zhàn)：隨著企業(yè)中應用軟件的不斷增多，員工如何記住眾多應用的密碼？企業(yè)如何保證內(nèi)部數(shù)據(jù)不被員工非法使用和竊取？

2010年，Okta推出首款單點登錄SSO產(chǎn)品，為員工提供對所有Web應用程序的無縫訪問，并使IT部門能夠?qū)⒃茟贸绦蚺c其公司目錄（corporate directory）和配置用戶（provision users）安全地集成在一起。

從Okta平臺單點登錄到各應用中。

來源：Okta官網(wǎng)截圖

2013年，Okta推出通用目錄（Universal Directory）產(chǎn)品，并將配置集成擴展到了云應用程序。通用目錄提供了一種復雜目錄基礎結(jié)構(gòu)合理化的方法，而預配置集成則提高了其保護應用程序訪問的能力。

Okta集成安全目錄

來源：Okta官網(wǎng)截圖

2014年，Okta推出移動管理（Mobility Management）產(chǎn)品，將Okta身份云（ Identity Cloud）擴展到與其SSO和通用目錄產(chǎn)品集成的方式來提供，管理和保護來自智能手機，平板電腦或筆記本電腦的應用程序訪問。同年，Okta身份云的API對外開放，使得合作伙伴及第三方開發(fā)者可以在Web端及移動端的開發(fā)中集成Okta的產(chǎn)品。

Okta OAuth 2.0 API授權(quán)

來源：Okta官網(wǎng)截圖

2015年，Okta推出自適應多因素身份驗證（Adaptive Multi-Factor Authentication）產(chǎn)品，以提供額外的應用程序和數(shù)據(jù)安全層。

Multi-Factor Authentication多因素身份驗證

來源：官網(wǎng)截圖

2016年，Okta推出生命周期管理（Lifecycle Management）產(chǎn)品，以擴展所有產(chǎn)品系列的預配置功能，并添加工作流程以自動執(zhí)行與身份相關的業(yè)務流程。同年，Okta開始拓展平臺，通過API訪問管理（API Access Management）產(chǎn)品管理對應用程序訪問，創(chuàng)建新一類的應用程序，服務和IoT應用實例。

Okta員工權(quán)限生命周期管理

來源：官網(wǎng)截圖

由于Okta于2017年提交招股說明書，因此很多信息都還未過時。招股說明書中披露，截止到2016年底數(shù)據(jù)，每個工作日其已經(jīng)為超過200萬用戶提供單點登錄服務，與第三方軟件應用程序進行了5，000多次集成。截至2015、2016和2017年1月31日，與Okta的年度合同價值超過10萬美元的客戶數(shù)量分別為140、255和443家，大客戶在其收入中所占的份額越來越大。

上市之后的Okta有過兩次重要收購。

2018年7月18日，Okta收購零信任安全公司ScaleFT，ScaleFT的訪問管理平臺能夠在沒有VPN的情況下實現(xiàn)安全的遠程訪問。

2019年3月7日，Okta宣布計劃以5250萬美元的價格收購位于華盛頓州的工作流程自動化創(chuàng)業(yè)公司Azuqua。通過流程自動化技術(shù)，企業(yè)的IT部門可以通過預配置的流程簡化身份創(chuàng)建的過程。

Okta的機遇與挑戰(zhàn)

在與同行業(yè)獨角獸的競爭中，Okta作為Okta、Ping、Onelogin這三巨頭中最先上市的一家，已經(jīng)初步具備了市場領先優(yōu)勢。作為提供身份認證API與預集成的獨立平臺，競爭優(yōu)勢主要體現(xiàn)在平臺與更多的軟件達成接入?yún)f(xié)議，并在一個平臺上做權(quán)限管理是形成競爭壁壘的條件，Okta于2018年接入到10000多應用，其中2000多SaaS產(chǎn)品，8000多私有部署。

Okta的機遇還在于多云及多終端時代來臨前的提前卡位。無論是徹底的云原生技術(shù)，還是云端+本地化部署的混合云，亦或是終端數(shù)量爆炸式增長的物聯(lián)網(wǎng)時代，都離不開多因素身份驗證、身份追蹤及權(quán)限管理技術(shù)，身份認證作為移動安全的入口，未來的前景很值得想象。據(jù)Gartner預測，到2021年，身份和訪問管理即服務（ IDaaS ）將成為新采購的主要訪問管理交付模式。

但Okta同樣存在挑戰(zhàn)。從其目前的財務表現(xiàn)來看，IDaaS行業(yè)的盈利能力并不樂觀。Okta作為行業(yè)龍頭，仍處于持續(xù)虧損狀態(tài)，且虧損規(guī)模甚至有擴大趨勢，2018和2019財年的凈虧損都在1億美元以上，2020財年虧損更是超過2億美元。

從Okta上市以來的季度財務數(shù)據(jù)表現(xiàn)來看，營收穩(wěn)步增長的同時，各項成本及費用經(jīng)歷著更大幅度的增長，因此其凈虧損額也在同步擴大，其營收的季度環(huán)比增速中樞穩(wěn)定在10%左右，而銷售費用的環(huán)比增幅卻可以動輒大到接近40%的水平，這也從側(cè)面體現(xiàn)出Okta面臨的營銷及銷售困境，現(xiàn)階段要在市場中搶奪客戶數(shù)量并不容易。

2017年上市以來Okta主要成本項季度環(huán)比增速情況

數(shù)據(jù)來源：歷年財報

身份安全作為多云部署和多SaaS應用情況下的必要入口，巨頭布局是理所當然的。微軟、谷歌等公司都在積極布局自有的身份認證平臺，在面對巨頭挑戰(zhàn)下，Okta是否能夠有充足的自有現(xiàn)金來打贏這場身份認證的持久戰(zhàn)值得觀察，這也是對其高估值下隱含的最大擔憂。
責任編輯：wv