Azure AD
微软推出的云身份与访问管理服务，现已更名为Microsoft Entra ID，提供单点登录、多因素认证、条件访问及SCIM用户生命周期管理能力，是企业级SaaS应用的主流身份提供商之一
时间轴 (近 90 天)
目录同步通过 SCIM 协议把企业目录（如 Okta、Azure AD）中的用户和组信息自动推送到 SaaS 产品。
企业场景中，这些权限通常由管理员通过Entra ID（原Azure AD）集中配置，并受数据丢失防护（DLP）和合规策略约束。
Okta、Azure AD、OneLogin等主流IdP均原生支持SCIM 2.0的出站配置。
WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
单一身份源（Single Source of Truth）是IAM中的核心原则，指所有用户身份数据以一个权威系统为准，常见实现载体包括Active Directory、LDAP、Okta、Azure AD等。
SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
身份提供商（IdP）注册通常基于OAuth 2.0或OpenID Connect协议，由AWS作为服务提供方信任这些身份源。
Microsoft Teams 的会议链接通常通过 Microsoft Graph API 的 onlineMeetings 接口创建，需要 Azure AD 应用注册与相应权限。
主流IAM平台如Okta、Azure AD、AWS IAM等，通常记录每一次身份验证和权限使用事件。
SCIM的典型应用场景是：当企业使用Okta、Azure AD等身份提供商（IdP）作为权威身份源时，通过SCIM将员工账号的创建、更新、禁用等操作自动推送到Slack、Zoom、Salesforce等下游应用。
还有 22 条时间轴事件
全部知识事实 (20)
SSO的实现通常依赖SAML或OIDC等标准协议，与企业现有的身份提供商如Okta、Azure AD、Google Workspace对接
70%待验证Azure AD现已更名为Microsoft Entra ID
60%待验证目录同步通过 SCIM 协议把企业目录（如 Okta、Azure AD）中的用户和组信息自动推送到 SaaS 产品。
50%待验证企业场景中，这些权限通常由管理员通过Entra ID（原Azure AD）集中配置，并受数据丢失防护（DLP）和合规策略约束。
50%待验证Okta、Azure AD、OneLogin等主流IdP均原生支持SCIM 2.0的出站配置。
50%待验证WorkOS 的 Directory Sync 功能通过 SCIM 协议与企业身份提供商（如 Okta、Azure AD、Google Workspace）对接。
50%待验证单一身份源（Single Source of Truth）是IAM中的核心原则，指所有用户身份数据以一个权威系统为准，常见实现载体包括Active Directory、LDAP、Okta、Azure AD等。
50%待验证SSO通常由身份提供商（IdP）实现，如Okta、Azure AD。
50%待验证身份提供商（IdP）注册通常基于OAuth 2.0或OpenID Connect协议，由AWS作为服务提供方信任这些身份源。
50%待验证Microsoft Teams 的会议链接通常通过 Microsoft Graph API 的 onlineMeetings 接口创建，需要 Azure AD 应用注册与相应权限。
50%待验证主流IAM平台如Okta、Azure AD、AWS IAM等，通常记录每一次身份验证和权限使用事件。
50%待验证SCIM的典型应用场景是：当企业使用Okta、Azure AD等身份提供商（IdP）作为权威身份源时，通过SCIM将员工账号的创建、更新、禁用等操作自动推送到Slack、Zoom、Salesforce等下游应用。
50%待验证Portkey 支持 SAML 2.0、Okta 和 Azure AD 的 SSO、基于角色的访问控制、PII 匿名化。
50%待验证SAML 2.0 是最早被企业广泛采用的基于 XML 的认证协议，Okta、Azure AD 等主流 IdP 都支持，但配置繁琐、调试困难。
50%待验证不同客户可能使用不同的身份提供商（Okta、Azure AD、Google Workspace 等），每增加一种 IdP 类型，就需要额外的适配和测试工作。
50%待验证查询时实时验证让每次检索都回溯到权威身份提供方（如Azure AD或Google Workspace），与零信任每次访问独立鉴权原则一致
50%待验证IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息
50%待验证即使Okta、Azure AD等新一代IdP已全面支持OIDC，企业采购方仍会在RFP中明确要求SAML支持
50%待验证正确的用户映射策略是以oid + tid（Tenant ID）的组合作为稳定主键
50%待验证在Azure AD中，oid（Object ID）是每个用户在租户内的不可变唯一标识，即便用户修改邮箱、UPN或显示名称也保持不变
50%