WALLIX 推出 Sovereign Identity Access， 可在本地部署的主权身份解决方案

2026年10月7日，法国公司 WALLIX 宣布推出 Sovereign Identity Access，这是一款全新的身份与访问管理（IAM）解决方案。该方案面向公共行政部门、关键基础设施运营商、工业企业以及高度受监管的组织，旨在提供完整且可定制的功能。它集成了多因素认证、单点登录、身份联邦以及权限生命周期管理，既可作为 SaaS 服务使用，也可完全部署在本地。WALLIX 的发言人表示，该产品与某部委共同设计，以满足数字主权的需求。

背景与挑战

在新闻稿中，WALLIX 高管引用了过去一年法国超过4300万账户被泄露的数字，作为当前认证系统脆弱性的示例。虽然该数据未经过第三方验证，但旨在强调采用更具弹性的方法的紧迫性。此外，欧洲立法框架——包括 NIS2 指令、DORA 法规以及《网络弹性法案》——要求关键实体加强访问控制并确保操作可追溯。这些监管压力与日益增长的网络攻击相结合，迫切需要主权身份解决方案。

WALLIX 将 Sovereign Identity Access 定位为技术和政策层面的双重回应。通过提供对认证数据和审计日志的完全掌控，该产品旨在消除对外部云服务的依赖，这些服务常被视为潜在的漏洞或主权丧失点。该方案承诺让组织即使在隔离或 air‑gapped 环境中，也能在无需公共互联网连接的情况下，直接控制其身份、权限和访问记录。

Sovereign Identity Access 的功能

在功能层面，解决方案基于模块化架构，融合多层安全防护。认证引擎支持 MFA（多因素认证），可使用生物特征、一次性密码（OTP）或证书，同时提供针对内部和云端应用的单点登录（SSO）。身份联邦通过 SAML、OpenID Connect 等标准，实现与外部合作伙伴的安全交互。权限生命周期管理能够实时创建、修改和撤销访问权限，并提供详细且不可篡改的日志，以满足合规审计需求。

• 多因素认证（MFA）——支持生物特征、OTP 和证书。
• 单点登录（SSO）——实现对内部和云端应用的无缝访问。
• 身份联邦——通过 SAML、OpenID Connect 等标准进行安全交换。
• 权限生命周期管理——自动化的创建、修改和撤销。
• 完整且不可篡改的日志记录——满足审计要求的详细可追溯性。

本地部署与数据主权

Sovereign Identity Access 的一大特色是能够完全在本地部署，甚至在没有任何公共云连接的隔离网络中运行。在此模式下，用户数据库、认证密钥和事件日志均存放在组织自己的基础设施中，由其 IT 与安全团队直接管理。WALLIX 说明，针对偏好托管模式的客户，同一软件堆栈也可提供 SaaS 服务，但本地版本确保数据的完全主权。

该解决方案覆盖的身份范围超出传统员工，还包括合作伙伴、外包商、工业系统（如 SCADA、IoT）乃至与数字环境交互的人工智能代理。每个实体都拥有细粒度的访问配置，由中心化系统管理，从而将权限限制在最小必要范围，降低攻击面。WALLIX 表示，这种“by‑design” 方法有助于满足欧洲监管框架对职能分离和最小特权的要求。

对组织的前景与影响

通过将 Sovereign Identity Access 与 NIS2、DORA 以及《网络弹性法案》的要求相匹配，WALLIX 提供了一套可直接嵌入关键实体合规计划的解决方案。公司发言人称，增强的访问可视化以及本地日志保存能够简化审计流程并降低处罚风险。此外，能够在 air‑gapped 环境中部署的能力，为电网、交通系统等敏感基础设施打开了新局面，这些领域的运营连续性依赖于对身份的全权掌控。

目前，相关组织拥有了额外的选项来提升网络安全姿态，同时宣示其数字主权。它们可以将 IAM 流程迁移至不依赖外部云供应商的平台，仍然享受现代化、符合欧盟法规的解决方案带来的优势。WALLIX 认为，这种灵活性将加速主权身份实践的采纳，并有望降低被泄露账户的数量，尽管目前尚无独立评估验证该产品的实际影响。