2026-06-14 | architecture · security | #scim #provisioning #user-lifecycle #azure-ad #okta #identity-governance #automation #rfc7644
SSO 只解决认证，SCIM 解决账号的生命周期管理。但 SCIM 2.0 的实现远不是调几个 REST API 那么简单：User/Group schema 的映射、Delta vs Full sync 的同步策略、Patch 操作语义，每个环节都有坑。本文从账号生命周期的四个关键事件出发，拆解 SCIM 2.0 的核心协议、同步模式、Schema 扩展，以及与企业 IdP（Azure AD、Okta）对接的实际工程经验。
2026-06-20 | architecture · security | #keycloak #auth0 #okta #entra #azure-ad #iam #build-vs-buy #tco #identity-platform
自建 Keycloak 省下的 license 费用，会在运维、高可用、多活、定制开发和知识积累上还回去。采购 Auth0/Okta/Entra 省下的运维成本，会在 license 账单、供应商锁定和功能黑盒上付出代价。本文不是产品推荐，而是一个工程决策框架——在什么规模、什么场景下，哪种选择的总成本（TCO）合理。