Azure AD
微软推出的云身份与访问管理服务，现已更名为Microsoft Entra ID，提供单点登录、多因素认证、条件访问及SCIM用户生命周期管理能力，是企业级SaaS应用的主流身份提供商之一
时间轴 (近 90 天)
主流IAM平台如Okta、Azure AD、AWS IAM等，通常记录每一次身份验证和权限使用事件。
SCIM的典型应用场景是：当企业使用Okta、Azure AD等身份提供商（IdP）作为权威身份源时，通过SCIM将员工账号的创建、更新、禁用等操作自动推送到Slack、Zoom、Salesforce等下游应用。
Portkey 支持 SAML 2.0、Okta 和 Azure AD 的 SSO、基于角色的访问控制、PII 匿名化。
不同客户可能使用不同的身份提供商（Okta、Azure AD、Google Workspace 等），每增加一种 IdP 类型，就需要额外的适配和测试工作。
SAML 2.0 是最早被企业广泛采用的基于 XML 的认证协议，Okta、Azure AD 等主流 IdP 都支持，但配置繁琐、调试困难。
查询时实时验证让每次检索都回溯到权威身份提供方（如Azure AD或Google Workspace），与零信任每次访问独立鉴权原则一致
IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息
即使Okta、Azure AD等新一代IdP已全面支持OIDC，企业采购方仍会在RFP中明确要求SAML支持
在Azure AD中，oid（Object ID）是每个用户在租户内的不可变唯一标识，即便用户修改邮箱、UPN或显示名称也保持不变
正确的用户映射策略是以oid + tid（Tenant ID）的组合作为稳定主键
还有 14 条时间轴事件
全部知识事实 (20)
SSO的实现通常依赖SAML或OIDC等标准协议，与企业现有的身份提供商如Okta、Azure AD、Google Workspace对接
70%待验证Azure AD现已更名为Microsoft Entra ID
60%待验证主流IAM平台如Okta、Azure AD、AWS IAM等，通常记录每一次身份验证和权限使用事件。
50%待验证SCIM的典型应用场景是：当企业使用Okta、Azure AD等身份提供商（IdP）作为权威身份源时，通过SCIM将员工账号的创建、更新、禁用等操作自动推送到Slack、Zoom、Salesforce等下游应用。
50%待验证Portkey 支持 SAML 2.0、Okta 和 Azure AD 的 SSO、基于角色的访问控制、PII 匿名化。
50%待验证不同客户可能使用不同的身份提供商（Okta、Azure AD、Google Workspace 等），每增加一种 IdP 类型，就需要额外的适配和测试工作。
50%待验证SAML 2.0 是最早被企业广泛采用的基于 XML 的认证协议，Okta、Azure AD 等主流 IdP 都支持，但配置繁琐、调试困难。
50%待验证查询时实时验证让每次检索都回溯到权威身份提供方（如Azure AD或Google Workspace），与零信任每次访问独立鉴权原则一致
50%待验证IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息
50%待验证即使Okta、Azure AD等新一代IdP已全面支持OIDC，企业采购方仍会在RFP中明确要求SAML支持
50%待验证在Azure AD中，oid（Object ID）是每个用户在租户内的不可变唯一标识，即便用户修改邮箱、UPN或显示名称也保持不变
50%待验证正确的用户映射策略是以oid + tid（Tenant ID）的组合作为稳定主键
50%待验证部分企业级MCP网关产品开始提供与Okta、Azure AD等主流IAM系统的集成能力
50%待验证DPoP 与 scope 挑战使得已部署 IdP（如 Okta、Azure AD）的团队可将 MCP 服务器更自然地融入现有 IAM 流程
50%待验证企业通常借助Okta、Azure AD或Google Workspace等身份提供商实现统一认证
50%待验证零信任架构的实现依赖身份提供商（IdP，如Okta、Azure AD）、终端检测与响应（EDR）工具、以及通过SDP或CASB实现的网络访问控制等组件协同
50%待验证SSO（单点登录）允许用户通过统一的身份认证系统访问多个应用
50%待验证WorkOS 通过标准化 API 屏蔽了对接 Okta、Azure AD、Google Workspace 等各类企业 IdP 的复杂性
50%待验证买方关注产品能否无缝接入现有身份基础设施如Okta、Azure AD
50%待验证OIDC 是基于 OAuth 2.0 的现代协议，Google Workspace、Azure AD 等云原生 IdP 更倾向于使用
50%