待验证50% 置信观点精确时间

EMA反映了身份管理从以个人为中心向以企业为中心的范式转变，攻击面从欺骗单个用户转移到伪造或滥用企业级授权断言

1

来源数

50%

置信度

长期有效

时效性

2026/9/21

首次发现

来源

无人参与的账户关联：企业托管授权(EMA)的安全挑战

涉及实体

相关事实

待验证企业托管授权(EMA)是指企业通过其身份提供方对员工账户进行集中式的自动化管理，整个过程无需员工本人介入75% 相似待验证ID-JAG的流程是应用先从身份提供商获得一个身份断言，然后用该断言换取针对特定资源服务器的访问令牌，交换过程中强制执行企业授权策略60% 相似待验证Instinct的专属邮箱功能使AI能够代表用户创建和管理账户、联系企业、处理客服请求59% 相似待验证企业级Agent落地需要与既有的ERP、CRM、OA等系统打通数据接口，涉及大量定制开发56% 相似待验证从行业角度来看，Agent代表了AI从'工具'到'数字员工'的范式转变56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/939036

API

curl https://kongchang.com/api/v1/knowledge/claims/939036

MCP

get_claim(id=939036)