员工身份通常复用企业现有IdP以实现SSO，客户身份则往往需要独立的IdP以支持社交登录、自助注册等外部用户特性。