待验证50% 置信事实精确时间
在B2B SaaS场景中，一个被接管的账号可能危及整个客户组织的数据与操作安全。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证在B2B账号接管防御中，SCIM的价值在于消除“孤儿账号”——员工离职或转岗后，若SaaS侧仍保留其活跃账号，攻击者可通过泄露的旧凭证长期潜伏。70% 相似待验证在B2B身份联合场景中，当SSO配置出现故障或未被强制执行时，系统往往保留本地账号或密码登录作为回退路径，攻击者利用此缝隙绕过IdP的多因素认证和条件访问策略。68% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）66% 相似待验证SOC2是针对SaaS企业的安全审计框架，GDPR规定用户数据不得未经授权传输至第三方，ISO 27001是国际通行的信息安全管理体系认证标准65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127395API
curl https://kongchang.com/api/v1/knowledge/claims/1127395MCP
get_claim(id=1127395)