企业软件买家已经学会预期某种发票冲击。他们已获得授权的平台——那个每年已经花费六位数的平台——竟然还要为单点登录额外收费。不是为登录界面本身收费，而是为让员工使用公司已经拥有并已经在运营的身份提供商的特权收费。9to5Mac 的 Apple @ Work 专栏直言不讳地指出：企业需要消灭 SSO 税，而这种税收所引发的不满正是 Apple 的机会。这是一个简短却目标宏大的论点。
值得注意该专栏出现的背景。Apple @ Work 由 Mosyle 呈现，后者自称是一个 Apple Unified Platform——一个单一的专业级系统，汇集了在企业环境中管理 Apple 设备所需的工具。无论是否属于赞助内容，其底层论点都远远超越了任何单一供应商，因为 SSO 税已成为企业采购中的常规项目，而常规项目恰恰是最终会被审计、质疑并消灭的东西。
SSO 税究竟是什么
这个术语描述的是一种定价做法，而非产品。软件供应商将单点登录内置到更高价位的版本中——或将其作为独立附加组件出售——因此希望实现集中式身份验证的组织，必须比那些愿意让用户管理各自密码的组织支付更多费用。这一功能并不稀奇。在大多数现代 SaaS 技术栈中，它只是一层薄薄的配置，将现有身份提供商映射到应用程序。
反对的理由并不是供应商收费。反对的理由是，他们为买家已经在身份层支付过一次的能力再次收费，然后还要在每一个涉及该能力的应用程序上再次付费。一个运行数十个 SaaS 工具的组织，体验到的不是一项 SSO 税，而是数十项 SSO 税，每一项都有自己的版本结构、续约周期和谈判姿态。
身份为何最终被置于付费墙之后
这种做法背后的逻辑并不神秘。身份验证是一道门。谁控制了这道门，谁就能细分市场，向最关心控制权的客户收取更高费用，并让其他所有人购买带有本地密码的廉价版本，然后听天由命。既是安全功能又是管理便利的功能，恰恰是极佳的追加销售素材，因为需要它们的买家最不愿意转身离开。
这种逻辑是有代价的。它训练采购团队将身份视为按应用程序计费的开支，而非共享基础设施。它迫使较小的组织采用较弱的凭据卫生习惯，因为安全选项被定价为高端产品。它还造成了一种奇怪的倒置：最关心保护数据的公司，反而为同一项基础能力开出最多张单独的支票。
企业的真实成本
量化这项税收很困难，因为它隐藏在版本升级、附加 SKU 和续约谈判之中。但这种负担的形态很容易描述。
- 预算碎片化。 身份支出分散在数十个供应商关系中，而不是整合为安全团队真正能够管理的一个项目。
- 执行不一致。 未购买 SSO 的应用程序，往往在需求已经显而易见之后仍长期没有 SSO，仅仅因为没人愿意重新打开合同。
- 影子身份验证。 本地凭据成倍增加，随之而来的是密码重置、密码复用和离职流程漏洞。
- 谈判疲劳。 每次续约都变成围绕一项买家认为本应属于基本条件的功能的争斗，消耗了本可用于真正战略性事务的采购能力。
为什么这是 Apple 的机会
Apple @ Work 的框架是：当行业身份定价被重新谈判时，Apple 会受益，因为 Apple 的平台已经占据了大多数供应商都会羡慕的位置：设备本身就可以成为凭据。
身份锚定于硬件
Apple 的身份验证方式一直倚重硬件支持的安全——安全隔区、生物识别，以及绑定设备而非共享密钥的通行密钥式凭据。对企业而言，这与在应用程序上外挂一个密码保险库有着本质不同的意义。如果身份锚定在员工已经携带、公司已经管理的设备中，那么将强身份验证扩展到新应用程序的边际成本就会大幅下降。
消费者期望进入工作场所
第二个优势是文化上的。已经习惯看一眼手机就能登录个人账户的员工，会觉得办公室里的对应方式——一个密码、一条短信验证码、一个单独的应用——明显更差。这种差距从下方产生压力，而从下方产生的压力往往正是最终推动企业路线图改变的力量。如果 Apple 的用户已经对替代方案感到恼火，Apple 就不需要赢得一场采购战。
Apple 将面临的障碍
这一切都不会让结果自动实现。企业身份是一个由专家主导的领域，深度集成于人力资源系统、目录和合规工作流。大型组织很少在没有十年迁移规划的情况下就标准化到某一家供应商的愿景上，而异构环境——Windows、Linux 和云基础设施的混合——也不会仅仅因为某个平台的身份验证故事更优雅就消失。
还有一个值得认真对待的反驳：供应商会说，SSO 税为真正需要企业级身份验证的认证、审计和支持工作提供资金。这种辩护并非毫无根据。企业越来越在问的问题是：价格反映的是这些工作，还是仅仅反映了买家缺乏替代选择。
买家应该争取什么
如果要消灭 SSO 税，它不会被善意消灭，而会被买家将身份视为基线要求而非高级功能所消灭。
- 让基于标准的单点登录成为每份新合同中不可谈判的条款，定价为零。
- 要求供应商用真实的成本明细而非版本图表来证明 SSO 定价的合理性。
- 整合身份支出，让总体议价能力取代按应用程序的议价能力。
- 奖励那些将身份验证视为基础设施的平台，并公开表明这一点。
机会就在这里。一个取消收费站的供应商不仅赢得一笔交易——它还改变了买家认为什么是正常的，而正常性是企业软件中最难与之竞争的东西。
底线
Apple @ Work 的论点之所以成立，是因为它指出了企业所支付的东西与企业实际获得的东西之间的错配。身份验证应该是软件关系的底线，而不是一个带景观的阳台。Apple 拥有围绕设备锚定凭据构建的平台，以及已经期望身份验证毫不费力的用户群，如果这条底线被抬高，它将处于异常有利的位置。它是否选择利用这一优势是另一个问题——但它将建立于其上的那种不满已经存在，就躺在企业每一张续约表格里。
本文基于 9to5Mac 的报道。阅读原文。
Originally published on 9to5mac.com
