【身份与访问控制工程】IAM 全景：为什么这是高价值赛道
身份与访问控制从一个登录框演进为横跨合规、运维、平台工程和安全的系统工程。本文从一家 SaaS 公司被大客户卡在 SOC 2 合规的真实触发器切入，拆解 IAM、CIAM、IGA、PAM、SSO、目录服务六个子领域的边界，分析 Okta、Entra ID、Auth0、Keycloak、Ping 等主流厂商的定位与落差，给出工程师视角的介入判据与选型路径。
identity 标签归档
共 5 篇文章 · 返回首页
【身份与访问控制工程】SAML 还值得学吗：企业遗留 SSO 的现实世界
SAML 2.0 是 2005 年的协议，却仍活在每一个和银行、保险、制造业做生意的 B2B SaaS 后台——本文从一封客户邮件开始，拆解 SAML 断言结构、SP-initiated 流程、Metadata、证书轮换与 XML 签名包装攻击等现实工程问题
【身份与访问控制工程】CIAM 架构：面向 B2B / B2C SaaS 的身份平台
系统梳理 CIAM（Customer Identity and Access Management）的场景差异、数据模型、隐私合规与工程坑点，覆盖 B2C 社交登录、B2B 企业 SSO/SCIM、B2B2C 组织模型，以及全球多区域部署与选型建议。
【身份与访问控制工程】身份系统迁移与事故响应
从老旧 LDAP 到 Keycloak，从自建到 SaaS，从 SaaS 回到自建，身份系统迁移是工程团队最怕做又躲不开的事。本文系统梳理迁移动因、策略对比、密码迁移、Token 迁移、多 IdP 合并、事故案例与响应 Runbook。
【身份与访问控制工程】SCIM 与账号生命周期：开通、变更、离职自动化
从一起僵尸账号安全事件切入，系统讲透 SCIM 2.0 的资源模型、协议操作、Push/Pull 模式、主流 IdP 差异，以及服务端实现、幂等、软删除、孤儿账户清理等工程落地细节