Directory Sync
将企业客户的用户目录（通常基于 LDAP 或云端 IdP）同步进应用的身份管理功能
核心事实
时间轴 (近 90 天)
跨系统ID不一致是常见陷阱：若Directory Sync将manager_id映射为IdP内部ID，而审批系统使用HR系统员工ID，关联会断裂。
WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
成员关系变更事件是在 Directory Sync 链路上产生的：IdP 侧群组变更通过 SCIM 推送触发 WorkOS 更新组织成员关系，进而写入审计日志。
对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
Rillet 使用 Enterprise Managed Users 和 Directory Sync 管理 Agent 构建者对 Vercel 的访问，通过 Google Workspace 单点登录，权限根据身份提供商分配自动增删。
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
全部知识事实 (6)
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%待验证跨系统ID不一致是常见陷阱：若Directory Sync将manager_id映射为IdP内部ID，而审批系统使用HR系统员工ID，关联会断裂。
50%待验证WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
50%待验证成员关系变更事件是在 Directory Sync 链路上产生的：IdP 侧群组变更通过 SCIM 推送触发 WorkOS 更新组织成员关系，进而写入审计日志。
50%待验证对于使用 WorkOS 做企业级 SSO 和 Directory Sync 的产品，此次更新降低了集成成本，尤其有助于满足 SOC 2、ISO 27001 等合规要求。
50%待验证Rillet 使用 Enterprise Managed Users 和 Directory Sync 管理 Agent 构建者对 Vercel 的访问，通过 Google Workspace 单点登录，权限根据身份提供商分配自动增删。
50%