待验证50% 置信事实精确时间
IAM通常包含身份提供商（IdP）、单点登录（SSO）、多因素认证、目录服务以及授权策略引擎；常见商业方案有Okta、Microsoft Entra ID，开源方案有Keycloak。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证参考架构中，AI主机经Azure API Management连接到运行在Container Apps或Functions上的MCP服务器，Microsoft Entra ID提供身份，API Management负责验证令牌、施加速率限制并捕获追踪，服务器使用托管身份访问后端API，Azure Monitor与Application Insights记录延迟、失败和关联标识。74% 相似待验证微软 Entra ID 等平台支持通过条件访问策略限制设备码登录73% 相似待验证在Azure AD（现Microsoft Entra ID）中，服务主体分为应用程序类型、托管身份类型和旧版类型三种73% 相似待验证authentik 提供集中的身份提供方（IdP），让下游应用通过标准协议接入统一认证流程，支持单点登录（SSO）72% 相似待验证SCIM（跨域身份管理系统）是当前企业身份同步的事实标准，被Okta、Azure AD（Microsoft Entra ID）、Google Workspace等主流身份提供商广泛采用72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082327API
curl https://kongchang.com/api/v1/knowledge/claims/1082327MCP
get_claim(id=1082327)