待验证50% 置信事实精确时间

SCIM同步日志和SSO登录记录可以作为间接证据，但不能替代应用内的权威数据源。

1

来源数

50%

置信度

长期有效

时效性

2026/10/20

首次发现

来源

SaaS访问审查清单：IT团队权限治理实用指南

涉及实体

SCIMconcept SSOconcept

相关事实

待验证shim-cli 明确声明不收集遥测数据、无需注册账号，审计数据仅保存在本地。69% 相似待验证SSO 配置错误通常不会触发功能异常，常规集成测试和监控无法发现，只有针对认证流程的专项安全评审才能有效识别64% 相似待验证原始信息未提及SCIM日志的具体保留周期、访问权限控制、是否支持导出或告警集成等细节64% 相似待验证身份认证部分常见问卷条目包括是否支持SSO单点登录、是否支持SCIM用户配置、是否强制多因素认证61% 相似待验证可验证的历史记录（过往安全事件及处置方式）是客观事实，无法在问卷上重写59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1077497

API

curl https://kongchang.com/api/v1/knowledge/claims/1077497

MCP

get_claim(id=1077497)