混合云场景下，应用分散在公共云和私有环境，大量的私有应用造成企业内部的用户账户管理更加复杂，用户需要在不同环境频繁登录应用，存在身份冒用、账号丢失等安全风险。

跨域的集中账户管理∶阿里云应用身份服务IDaaS可以提供公共云服务和本地部署，根据权限自动开通下发应用账户，支持AD域控制器和企业用户主数据的对接，实现用户账户的集中管理。

统一的应用接入标准∶IDaaS通过身份联邦机制解决用户跨域单点登录问题，满足各种应用的SSO接入，兼容常见的单点登录方式，内建多种应用对接模板，可实现标准应用的配置接入。

增强的身份认证方式∶IDaaS通过多因素认证和基于用户行为动态认证，实现用户身份安全管控。通过扫码、证书、生物识别、社交账号等认证方式，保证用户身份安全，同时不损失用户体验。

IDaaS帮助企业在复杂的混合云环境下实现高效的身份管理及安全的身份接入，基于用户行为和权限控制，让任何人在任何时间和地点做到安全的应用访问。