据9to5Mac报道,该媒体专栏作者Bradley Chambers在9月26日发表文章称,企业软件市场普遍存在的“SSO税”正在制造安全缺口,而苹果有机会通过收购身份管理平台Clever来改变这一局面。所谓SSO税,是指单点登录本应成为注册和使用的基本要求,却被SaaS厂商锁在最高价套餐中,企业需额外付费才能获得更安全的登录方式。

Chambers援引其近期关于Dashlane Vault Enforcement的文章称,平均37%的企业SaaS应用未通过SSO管理。文章认为,这使企业约三分之一的SaaS应用表面仅由用户名和密码保护;其中一部分源于遗留密码和设置复杂,但相当一部分来自厂商对安全登录方式收取溢价。当SSO价格达到基础套餐的两倍或三倍时,中小企业往往会放弃采购。

文章称,业内普遍认同当前模式不合理,但拥有足够议价能力的参与者缺乏改变动力。身份提供商按用户收费,SaaS厂商为集成收费,客户反而要为本应必需的功能支付更多。作者以多因素认证为例反问,如果MFA也要额外收费会怎样。

Chambers认为,这一问题在K-12教育市场已由Clever解决。Clever是被绝大多数K-12学校使用的SSO和名册平台,对学校和学区免费;应用厂商付费加入平台,因为Clever应用库是其触达客户的渠道。文章称,这种模式颠倒了SSO税:不是客户为安全登录额外付费,而是厂商为接触客户付费,安全登录成为平台默认工作方式。学区将支持Clever作为采购要求,厂商因丢失订单成本更高而跟进。作者表示自己不会购买不支持Clever的K-12工具。Clever于2021年被Kahoot收购,此后继续作为独立平台运营。

文章称,苹果已经拥有Managed Apple Accounts、Apple Business、Apple School Manager、macOS上的Platform SSO以及Sign in with Apple等组件,但缺少连接组织与数千个SaaS应用之间的真正身份代理层,以及让客户免费使用SSO的经济模式。

Chambers认为,收购Clever可让苹果同时获得三样东西:一是在K-12大规模执行过该模式的成熟平台和团队;二是在K-12身份管理市场立即取得主导地位,该市场也是苹果与Chromebook争夺设备份额的领域,掌握登录层会让苹果硬件更具粘性,而目前该位置由Google Workspace占据;三是可向企业市场上延的模式,即由厂商侧参与出资、对企业和机构免费的苹果SSO,并深度集成到macOS和iOS。

文章进一步设想,“支持苹果SSO”可能像学区采购中的Clever支持一样,成为企业采购要求。客户在交易中提出需求,厂商为赢得订单而集成,SSO税随之消失。