2025年身份治理与访问（IGA）现状调研报告

2025年IGA调查报告显示，身份治理与管理（IGA）流程仍高度依赖手动操作，仅有6%的公司实现了全面自动化，84%的公司完全依赖人工流程。英国在IGA自动化方面领先于美国，其中32%的英国受访者表示其IGA流程主要是或完全自动化，而美国仅为13%。主要挑战包括集成和定制困难（82%受访者提及），以及与合规要求相关的用户访问审查范围不断扩大（91%受访者表示过去三年范围扩大，84%预计未来三年将继续扩大）。

关键数据表明，99%的企业进行用户访问审查是为了满足合规要求，其中55%的企业需审查5项或更多法规。孤儿用户或过度权限问题普遍存在，98%的受访者表示定期审查中至少有6%的权限需要撤销。为新员工配置访问权限平均需要7天或更长时间，影响员工生产力。90%的组织在定义和维护业务角色方面遇到困难。

行业差异显著，医疗保健和金融服务行业高度依赖手动流程（分别为93%和84%），且面临更大的合规挑战。随着身份管理成为安全核心关注点，网络安全组织（CISO领导）越来越多地负责监督IGA职责。公司规模越大，IGA活动被CISO监管的可能性越高。