传统IAM侧重“打通认证与配置”，IGA则进一步关注权限的合理性，包括谁批准了某项权限、该权限是否与其岗位匹配、是否存在职责分离（SoD）冲突。