【身份与访问控制工程】IAM 全景：为什么这是高价值赛道
身份与访问控制从一个登录框演进为横跨合规、运维、平台工程和安全的系统工程。本文从一家 SaaS 公司被大客户卡在 SOC 2 合规的真实触发器切入，拆解 IAM、CIAM、IGA、PAM、SSO、目录服务六个子领域的边界，分析 Okta、Entra ID、Auth0、Keycloak、Ping 等主流厂商的定位与落差，给出工程师视角的介入判据与选型路径。
Okta 标签归档
共 2 篇文章 · 返回首页
【身份与访问控制工程】SCIM 与账号生命周期：开通、变更、离职自动化
从一起僵尸账号安全事件切入，系统讲透 SCIM 2.0 的资源模型、协议操作、Push/Pull 模式、主流 IdP 差异，以及服务端实现、幂等、软删除、孤儿账户清理等工程落地细节