待验证50% 置信观点精确时间
在B2B账号接管防御中，SCIM的价值在于消除“孤儿账号”——员工离职或转岗后，若SaaS侧仍保留其活跃账号，攻击者可通过泄露的旧凭证长期潜伏。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证在B2B SaaS场景中，一个被接管的账号可能危及整个客户组织的数据与操作安全。70% 相似待验证在B2B身份联合场景中，当SSO配置出现故障或未被强制执行时，系统往往保留本地账号或密码登录作为回退路径，攻击者利用此缝隙绕过IdP的多因素认证和条件访问策略。70% 相似待验证SCIM 的 `active` 属性是离职停用的关键开关，将其置为 false 即可触发应用侧禁用账户。68% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）63% 相似待验证账户级隔离相比同一账户内用标签或资源策略做逻辑隔离，在权限泄露时爆炸半径更受限，攻击者需突破跨账户信任配置才能横向移动63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127403API
curl https://kongchang.com/api/v1/knowledge/claims/1127403MCP
get_claim(id=1127403)