待验证50% 置信事实精确时间
EMA 将授权决策从终端用户上移到管理员层面，管理员在身份提供商（IdP）中统一配置哪些服务可以访问、谁可以访问，用户通过企业账号登录后应用自动获取对应权限，不再出现独立的授权弹窗。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
待验证Obidos 最核心的能力是细粒度访问控制，允许管理员将访问权限下放到个人或特定群组层面64% 相似待验证SSO、MFA、目录同步、审计日志等身份相关功能需求都有成熟的商业化组件或身份即服务（IDaaS）平台可直接对接64% 相似待验证SSO的实现通常依赖SAML或OIDC等标准协议，与企业现有的身份提供商如Okta、Azure AD、Google Workspace对接63% 相似待验证托管身份分为系统分配和用户分配两种类型，其底层机制依托Azure实例元数据服务（IMDS）自动获取短期访问令牌62% 相似待验证限定授权的思路与操作系统权限模型、云服务IAM（身份与访问管理）一脉相承61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1039201API
curl https://kongchang.com/api/v1/knowledge/claims/1039201MCP
get_claim(id=1039201)