2025年IGA现状调研报告

2025年身份治理与 administration（IGA）调查报告显示，企业 IGA 流程仍以手动执行为主，仅有 6% 的公司实现了完全自动化。84% 的组织严重依赖或完全依赖手动流程进行用户访问审查和权限配置，其中 83% 指出与 IGA 系统的集成困难是主要原因。报告关键数据包括：99% 的公司因合规要求进行用户访问审查，其中 55% 面临 5 项以上的合规义务；91% 的公司报告审查范围在过去三年内扩大，84% 预计未来三年将持续扩大；98% 的身份和安全管理领导者表示，审查中 6% 或更多的权限需要撤销，其中 52% 达到 11% 或以上；新员工权限配置平均耗时 7 天或以上，金融服务业尤为突出，39% 的团队需要 11 天或更长时间；90% 的组织在定义和维护业务角色方面存在困难。调查还发现，英国在 IGA 自动化方面领先于美国，英国 32% 的受访者表示 IGA 流程大部分或完全自动化，而美国仅为 13%。报告结论指出，集成和定制困难是阻碍 IGA 自动化的主要因素，同时身份安全日益受到重视，推动运营责任从 IT 转向安全部门，CISO 在大型企业中主导 IGA 活动。